Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe AIR SDK i kompilator przed wersją 23.0.0.257 na systemie Windows nie obsługują zabezpieczeń transportu analityki runtime dla Androida, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.
Funkcja tls_decrypt_ticket w OpenSSL przed wersją 1.1.0 nie uwzględnia rozmiaru HMAC podczas walidacji długości biletu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą zbyt krótkiego biletu.
Funkcja Anti-Replay w implementacji DTLS w OpenSSL przed wersją 1.1.0 niewłaściwie obsługuje wczesne użycie nowego numeru epoki w połączeniu z dużym numerem sekwencyjnym. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez fałszywe pakiety DTLS.
Implementacja DTLS w OpenSSL przed wersją 1.1.0 nie ogranicza prawidłowo czasu życia wpisów w kolejce związanych z nieużywanymi wiadomościami przychodzącymi w złej kolejności. To pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez utrzymywanie wielu stworzonych sesji DTLS jednocześnie.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz w wersjach 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz w wersjach 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.