Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Persistent Accelerite Radia Client Automation (wcześniej HP Client Automation) przed wersją 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie nieokreślonych poleceń w środowisku, które nie stosuje zapory opartej na relacjach.
W systemie Persistent Accelerite Radia Client Automation (wcześniej HP Client Automation) występuje przepełnienie bufora na stosie w agencie, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych w środowisku bez zapory opartej na relacjach.
Serwer SSH w systemie Juniper Junos OS przed wersjami 12.1X44-D50, 12.1X46-D35, 12.1X47-D25, 12.3R10, 12.3X48-D10, 13.2R8, 13.2X51-D35, 13.3R6, 14.1R5, 14.1X53-D25, 14.2R3, 15.1R1 oraz 15.1X49-D20 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieokreślony ruch SSH.
Demon PFE w wirtualnych zaporach Juniper vSRX z systemem Junos OS przed wersją 15.1X49-D20 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez niesprecyzowane żądanie połączenia do 'host-OS'.
EMC SourceOne Email Supervisor w wersjach przed 7.2 nie stosuje odpowiednich losowych wartości dla identyfikatorów sesji, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez odgadnięcie identyfikatora.
Adobe Flash Player w wersjach przed 18.0.0.255 i 19.x przed 19.0.0.226 na systemach Windows i OS X oraz przed 11.2.202.540 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 18.0.0.255 i 19.x przed 19.0.0.226 na systemach Windows i OS X oraz przed 11.2.202.540 na Linuksie zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także w Adobe AIR przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 i Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
OpenNMS posiada domyślne hasło 'rtc' dla konta rtc, co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość tych danych uwierzytelniających.
Usługa wydawania tokenów API w Jenkins przed wersją 1.606 oraz LTS przed wersją 1.596.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez 'wymuszoną zmianę tokena API' związaną z użytkownikami anonimowymi.
J-Web w wirtualnych zaporach sieciowych Juniper vSRX z systemem Junos OS przed wersją 15.1X49-D20 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie systemu) za pomocą nieokreślonych wektorów.
W systemie Juniper Junos OS przed wersjami 11.4R12-S4, 12.1X44-D41, 12.1X46-D26, 12.1X47-D11/D15, 12.2R9, 12.2X50-D70, 12.3R8, 12.3X48-D10, 12.3X50-D42, 13.1R4-S3, 13.1X49-D42, 13.1X50-D30, 13.2R6, 13.2X51-D26, 13.2X52-D15, 13.3R3-S3, 14.1R3, 14.2R1, 15.1R1 i 15.1X49-D10, skonfigurowanym dla IPv6, zdalni atakujący mogą spowodować odmowę usługi poprzez spreparowane pakiety IPv6, co prowadzi do uszkodzenia łańcucha mbuf i paniki jądra.
W podatności CVE-2015-6003 występuje luka w przechodzeniu katalogów w systemie QNAP QTS przed wersją 4.1.4 build 0910 oraz 4.2.x przed wersją 4.2.0 RC2 build 0910, gdy włączony jest protokół AFP. Umożliwia to zdalnym atakującym odczyt lub zapis do dowolnych plików, wykorzystując dostęp do konta użytkownika OS X lub konta gościa.