Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
IBM AIX w wersjach 5.3, 6.1, 7.1 i 7.2 zawiera nieokreśloną podatność, która pozwala lokalnie uwierzytelnionemu użytkownikowi uzyskać uprawnienia na poziomie roota.
IBM Tivoli Storage Manager dla Środowisk Wirtualnych 7.1 (VMware) jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.
Przepełnienie całkowitej liczby w hipernadzorze bhyve w systemie FreeBSD 10.1, 10.2, 10.3 i 11.0, gdy jest skonfigurowany z dużą ilością pamięci gościa, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanego opisu urządzenia.
Usługa telnetd w systemach FreeBSD 9.3, 10.1, 10.2, 10.3 i 11.0 umożliwia zdalnym atakującym wstrzykiwanie argumentów do logowania oraz obejście uwierzytelniania poprzez sekwencję błędów alokacji pamięci.
Wywołanie systemowe issetugid w warstwie zgodności z Linuksem w FreeBSD 9.3, 10.1 i 10.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Jądro w systemach FreeBSD 9.3, 10.1 i 10.2 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołanie systemowe setgroups w warstwie zgodności z Linuksem.
Warstwa zgodności z Linuksem w jądrze FreeBSD 9.3, 10.1 i 10.2 umożliwia lokalnym użytkownikom odczyt części pamięci jądra, co może prowadzić do uzyskania uprawnień przez nieokreślone wektory, związane z 'obsługą solidnych list futexów Linuksa'.
Nagios w wersji 4.3.2 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak z wykorzystaniem twardego linku na pliku skryptu inicjalizacyjnego Nagios.
W funkcji parsePresentationContext w storescp w DICOM dcmtk-3.6.0 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania awarii systemu (segmentation fault) poprzez wysłanie długiego ciągu do portu TCP 4242.
W MuPDF przed wersją 1912de5f08e90af1d9d0a9791f58ba3afdb9d465 odkryto problem związany z dereferencją wskaźnika NULL w funkcji pdf_run_xobject podczas operacji malowania Fitz fz_paint_pixmap_with_mask.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na korupcję pamięci w Primetime SDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Flash Player 24.0.0.194 i wcześniejsze mają podatność na zamieszanie typów związaną z klasą MessageChannel. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w systemie zdarzeń Primetime SDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free związaną z obsługą zdarzeń. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych ma podatność na przepełnienie sterty podczas analizowania nagłówka MP4. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na uszkodzenie pamięci w kodeku h264, związaną z dekompresją. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na korupcję pamięci w rutynie dekompresji h264. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych ma podatność na korupcję pamięci podczas wykonywania zbierania śmieci. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie całkowite związane z Flash Broker COM. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie sterty w kodeku Flash Video (FLV). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.