Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 18.0.0.324 oraz 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X oraz przed 11.2.202.559 na Linuxie, a także Adobe AIR i jego SDK przed wersją 20.0.0.233, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
EMC VPLEX GeoSynchrony 5.4 SP1 przed P3 oraz 5.5 przed Łatką 1 posiada domyślne hasło dla konta root, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie sesji logowania.
Implementacja sieciowa w jądrze Linux do wersji 4.3.3, używana w systemie Android i innych produktach, nie weryfikuje identyfikatorów protokołów dla niektórych rodzin protokołów. To może prowadzić do odmowy usługi lub potencjalnego uzyskania uprawnień przez lokalnych użytkowników.
Urządzenia NETGEAR WNR1000v3 z oprogramowaniem układowym 1.0.2.68 używają tego samego numeru portu źródłowego dla każdego zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi, wybierając ten numer jako port docelowy.
Przepełnienie całkowite w funkcji WebCursor::Deserialize w Google Chrome przed wersją 47.0.2526.106 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną tablicę pikseli RGBA.
Funkcja ff_get_buffer w libavcodec/utils.c w FFmpeg przed wersją 2.8.4 zachowuje wartości szerokości i wysokości po niepowodzeniu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .mov.
Funkcja ff_dwt_decode w libavcodec/jpeg2000dwt.c w FFmpeg przed wersją 2.8.4 nie weryfikuje liczby poziomów dekompozycji przed przystąpieniem do dekodowania Dyskretnej Transformaty Fali, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Funkcja h264_slice_header_init w libavcodec/h264_slice.c w FFmpeg przed wersją 2.8.3 nie weryfikuje relacji między liczbą wątków a liczbą fragmentów, co może prowadzić do odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanych danych H.264.
Klient Java w stacji bazowej Adcon Telemetry A840 Telemetry Gateway umożliwia zdalnym atakującym odkrycie ścieżek do plików dziennika za pomocą nieokreślonych wektorów.
Brama telemetryczna Adcon Telemetry A840 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.