Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Botan w wersjach 1.11.x przed 1.11.29 nie egzekwuje polityki TLS dla algorytmów podpisu oraz krzywych ECC, co umożliwia zdalnym atakującym przeprowadzenie ataków typu downgrade.
Botan w wersjach przed 1.10.13 oraz 1.11.x przed 1.11.29 nie stosuje algorytmu o stałym czasie do obliczania odwrotności modularnej dla nonce podpisu k, co może umożliwić zdalnym atakującym uzyskanie tajnych kluczy ECDSA poprzez atak boczny oparty na czasie.
Funkcja ressol w Botan przed wersją 1.10.11 oraz 1.11.x przed wersją 1.11.27 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez nieokreślony input do funkcji OS2ECP, związanej z modułem złożonym.
Botan w wersjach przed 1.10.13 oraz 1.11.x przed 1.11.22 umożliwia zdalnym atakującym przeprowadzanie ataków milionów wiadomości poprzez pomiar różnic czasowych związanych z dekodowaniem paddingu PKCS#1.
Dekoder BER w Botan 1.10.x przed wersją 1.10.10 oraz 1.11.x przed wersją 1.11.19 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory, związane z polem długości.
Dekoder BER w Botan w wersjach 0.10.x przed 1.10.10 oraz 1.11.x przed 1.11.19 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez przesłanie pustego BIT STRING w danych ASN.1.
Sprawdzanie pierwszości Miller-Rabin w Botan przed wersją 1.10.8 oraz 1.11.x przed wersją 1.11.9 niewłaściwie używa pojedynczej losowej bazy, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą grupy DH.
Podatność typu SQL injection w Cisco Cloud Network Automation Provisioner (CNAP) w wersjach 1.0 i 1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany adres URL.
Moduł VGA w QEMU niewłaściwie sprawdza granice dostępu do pamięci wideo, co pozwala lokalnym administratorom systemu gościa na wykonanie dowolnego kodu na hoście poprzez zmianę trybów dostępu po ustawieniu rejestru banku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą zasobu trojanowego w nieokreślonym katalogu.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.