Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia atakującym obejście szyfrowania systemu plików za pomocą obliczeń XOR.
Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odkrycie danych uwierzytelniających poprzez odczyt szczegółowych komunikatów o błędach.
Web Viewer 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wysłanie żądania do nieokreślonego skryptu PHP.
Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z wtyczką przeglądarki.
Urządzenia Cisco Aironet 1800 z oprogramowaniem 7.2, 7.3, 7.4, 8.1(112.3), 8.1(112.4) i 8.1(15.14) mają domyślne konto, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Handler pakietów przychodzących IP na urządzeniach Cisco Aironet 1800 z oprogramowaniem 8.1(112.3) i 8.1(112.4) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany nagłówek w pakiecie IP.
Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.
Podatność na wstrzykiwanie SQL w Advantech WebAccess przed wersją 8.1 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Podatność CSRF w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.
Funkcje roaming_read i roaming_write w OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 nie utrzymują prawidłowo deskryptorów plików połączeń, gdy włączone są określone opcje proxy i forward. To może prowadzić do odmowy usługi (przepełnienie bufora na stercie) lub innych nieokreślonych skutków przez żądanie wielu przekierowań.
W Adobe Download Manager występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany zasób w nieokreślonym katalogu. Dotyczy to wersji Adobe Reader i Acrobat przed 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X niewłaściwie obsługują obiekt Global, co pozwala atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w implementacji obiektu Search w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X. Umożliwia atakującym wykonanie dowolnego kodu.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0931, CVE-2016-0933, CVE-2016-0936, CVE-2016-0938, CVE-2016-0942, CVE-2016-0944, CVE-2016-0945 i CVE-2016-0946.
Wtyczka AcroForm w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu OCG w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG 2000.
Podatność typu double free w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany słownik ExtGState.
Podatność typu use-after-free w AGM.dll w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez wielowarstwowy dokument PDF.
Podatność typu use-after-free w implementacji obiektu Doc w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X.