Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie loadSound.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.241, umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń dostępu i zapis do plików za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie getBounds.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty setMask.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów' w implementacji obiektu NetConnection.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionInstanceOf.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionCallMethod.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionImplementsOp.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionExtends.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty attachSound.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty globalToLocal.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości gridFitType.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych atomów DefineFunction.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pamięci graficznej Windows'.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Windows Graphics Memory Remote Code Execution'.
Przepełnienie bufora w implementacji standardu interfejsu sterownika sieciowego (NDIS) w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.
W podatności CVE-2015-6097 występuje przepełnienie bufora w stercie w programie Windows Journal, które dotyczy systemów Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując specjalnie przygotowany plik Journal (.jnt).
Microsoft Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac oraz Excel Services na SharePoint Server 2013 SP1 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Podatność w Microsoft Office i związanych usługach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wersji Office 2007, 2010, 2013 oraz Word Automation Services na SharePoint.