Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik wyświetlacza GPU NVIDIA dla produktów Quadro, NVS, GeForce i Tesla zawiera podatność w warstwie trybu jądra, która pozwala na uzyskanie dostępu do dowolnej pamięci fizycznej z powodu braku sprawdzenia uprawnień.
Sterownik GPU NVIDIA dla systemu Windows w wersjach R340 przed 342.00 oraz R375 przed 375.63 zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie brak kontroli granic przy indeksowaniu tablicy może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.
Podatność CVE-2016-5852 dotyczy produktów NVIDIA Quadro, NVS i GeForce, związana jest z niecytowanymi ścieżkami usług w GFE GameStream oraz wtyczce NVTray. Wykorzystanie tej podatności może pozwolić na uruchomienie złośliwego kodu z poziomu uprawnień systemowych/użytkownika.
Usługa NVIDIA NVStreamKMS.sys w produktach NVIDIA Quadro, NVS i GeForce nieprawidłowo weryfikuje dane dostarczane przez użytkownika przez swoje punkty wejścia API, co prowadzi do podniesienia uprawnień.
W produktach NVIDIA Quadro, NVS i GeForce występuje podatność na zdalny atak typu denial of service. Skuteczne wykorzystanie tej podatności prowadzi do dereferencji wskaźnika null w jądrze, co skutkuje awarią systemu z niebieskim ekranem.
CVE-2016-3161 dotyczy podatności w produktach NVIDIA Quadro, NVS i GeForce, związanej z niecytowanymi ścieżkami usług w systemie Windows. Wykorzystanie tej podatności może umożliwić wykonanie złośliwego kodu z poziomu uprawnień systemowych lub użytkownika.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność na typowe pomylenie typów. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu confusion, która może być wykorzystana przez atakującego. Udana eksploitacja tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność na pomyłkę typów, która może być wykorzystana przez atakującego.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W Exponent CMS 2.4.0 występuje wiele podatności na wstrzykiwanie SQL w metodzie aktualizacji w pliku expRatingController.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametrów content_type lub subtype.
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.
Pillow w wersjach przed 3.3.2 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wykorzystanie specjalnie przygotowanego pliku graficznego. Problem ten dotyczy kwestii 'niebezpiecznego rozszerzenia sygnatury' w komponencie ImagingNew w pliku Storage.c.
W module 'image' w Moodle 3.1.2 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
W Moodle 3.1.2 występuje podatność na nieograniczone przesyłanie plików w modułach 'legacy course files' oraz 'file manager'. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.