Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Oprogramowanie Tollgrade SmartGrid LightHouse Sensor Management System (SMS) w wersjach przed 5.1 oraz 4.1.0 Build 16 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę dowolnych haseł za pomocą nieokreślonych wektorów.
W systemie zarządzania sensorami Tollgrade SmartGrid LightHouse występuje podatność na atak typu Cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
Funkcje kadm5_create_principal_3 i kadm5_modify_principal w kadmind w MIT Kerberos 5 przed wersją 1.13.4 oraz 1.14.1 pozwalają zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii usługi przez wskazanie KADM5_POLICY z nazwą polityki NULL.
W bibliotece libavcodec/gif.c w FFmpeg przed wersją 2.8.6 nieprawidłowo obliczana jest wielkość bufora, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tga.
W bibliotece libavcodec/tiff.c w FFmpeg przed wersją 2.8.6 nieprawidłowo walidowane są wartości RowsPerStrip oraz czynniki subsamplingu chrominancji YCbCr. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do tablicy poza zakresem lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego pliku TIFF.
W bibliotece libswscale w FFmpeg przed wersją 2.8.6 nie są weryfikowane niektóre wartości wysokości, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .cine.
W bibliotece libavcodec/pngenc.c w FFmpeg przed wersją 2.8.5 występuje błąd w obliczeniach rozmiarów wierszy, co może prowadzić do dostępu do tablicy poza jej granicami. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając spreparowany plik .avi.
Przepełnienie całkowite w funkcji asf_write_packet w FFmpeg przed wersją 2.8.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną wartość PTS w pliku .mov.
Interfejs REST w Cisco Spark 2015-07-04 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz tworzenie dowolnych kont użytkowników za pomocą nieokreślonych żądań sieciowych.
Silnik proxy w Cisco Advanced Malware Protection (AMP) umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń treści poprzez źle sformatowaną wiadomość e-mail zawierającą zakodowany plik.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na systemie Linux. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed wersją 20.0.0.260.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuksie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na Linuxie, oraz Adobe AIR i jego SDK przed 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.329 oraz 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X oraz przed 11.2.202.569 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.260, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.