Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w klasie BitmapData ActionScript 3. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność na przepełnienie sterty w rutynie dekodera h264. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 24.0.0.194 i wcześniejszych zawiera podatność typu use after free w procedurze związanej z zamykaniem odtwarzacza. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Stos TCP w jądrze Linux 3.x nieprawidłowo implementuje mechanizm ochrony SYN cookie w przypadku szybkiego połączenia sieciowego, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez wysyłanie wielu pakietów TCP SYN.
Funkcja ipv4_pktinfo_prepare w jądrze Linux do wersji 4.9.9 pozwala atakującym na spowodowanie awarii systemu poprzez złośliwe wywołania systemowe lub ruch IPv4 z nieprawidłowymi opcjami IP.
W urządzeniach St. Jude Medical Merlin@home, wersjach przed 8.2.2, nie weryfikowane są tożsamości punktów końcowych w kanale komunikacyjnym między nadajnikiem a stroną internetową Merlin.net. Może to umożliwić atakującemu typu man-in-the-middle dostęp do komunikacji między tymi punktami.
W oprogramowaniu Smiths-Medical CADD-Solis Medication Safety Software w wersjach 1.0, 2.0, 3.0 i 3.1 zidentyfikowano problem związany z brakiem weryfikacji tożsamości na punktach komunikacyjnych. To może umożliwić atakującemu typu man-in-the-middle dostęp do kanału komunikacyjnego między punktami.
W systemie Hanwha Techwin Smart Security Manager w wersjach 1.5 i wcześniejszych zidentyfikowano wiele podatności typu Cross Site Request Forgery. Problemy te występują w serwerach Redis i Apache Felix Gogo, co może umożliwić atakującemu uzyskanie dostępu na poziomie systemu poprzez wysyłanie odpowiednich żądań HTTP Post.
W systemie Hanwha Techwin Smart Security Manager w wersjach 1.5 i wcześniejszych zidentyfikowano wiele podatności typu Path Traversal. Problemy te występują w usłudze ActiveMQ Broker, co pozwala atakującemu na dostęp do dowolnych plików na serwerze poprzez wysłanie odpowiednich żądań HTTP.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
W oprogramowaniu SCADA Winlog Lite i Winlog Pro, wersje przed 3.02.01, zidentyfikowano podatność na niekontrolowany element ścieżki wyszukiwania (DLL Hijacking). Wykorzystanie tej podatności może umożliwić atakującemu uzyskanie dostępu do systemu z tym samym poziomem uprawnień co aplikacja korzystająca z złośliwego DLL.