Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free, która występuje podczas ustawiania właściwości długości obiektu tablicy. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie NetConnection podczas obsługi dołączonego obiektu skryptowego. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MediaPlayer PSDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w serializacji Action Message Format (AFM0). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na korupcję pamięci w klasie Clipboard, związaną z funkcjonalnością obsługi danych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Flash Player 23.0.0.207 i wcześniejsze oraz 11.2.202.644 i wcześniejsze mają podatność na przepełnienie całkowite w klasie BitmapData. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na korupcję pamięci w klasie NetConnection podczas obsługi typów proxy. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na korupcję pamięci w klasie PSDK, związaną z funkcjonalnością polityki reklam. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MovieClip, związana z obiektami na wielu poziomach prezentacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Worker. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie/niepełnienie bufora w klasie RegExp dla określonych strategii wyszukiwania. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie bufora/ niedopełnienie bufora w klasie RegExp, związaną z funkcjonalnością wyszukiwania wstecznego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na przepełnienie/niepełnienie bufora w klasie RegExp, związaną z funkcjonalnością alternacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie bufora związane z klasą RegExp, dotyczącą zakładkowania w wyszukiwaniach. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W OX Guard przed wersją 2.4.0-rev8 zidentyfikowano problem związany z używaniem tokena uwierzytelniającego do identyfikacji i transferu danych uwierzytelniających użytkowników gości. API OX Guard działa jako oracle padding, co umożliwia atakującym zgadywanie poprawnego paddingu.
W Open-Xchange OX AppSuite przed wersją 7.8.0-rev27 odkryto problem związany z serwletą 'defer', która umożliwia przekierowanie klienta do określonego adresu URL. Brakowało odpowiednich sprawdzeń, co pozwalało na podanie dowolnych adresów URL jako celu przekierowania.
W Open-Xchange Guard przed wersją 2.2.0-rev8 występuje problem z API 'getprivkeybyid', które umożliwia pobranie prywatnego klucza PGP dla konkretnego użytkownika po podaniu danych uwierzytelniających. Możliwe jest pobranie klucza innego użytkownika, jeśli hasła są identyczne, co stwarza ryzyko nieautoryzowanego dostępu.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.