Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Konsola zarządzania wiersza poleceń (CMC) w SolarWinds Log and Event Manager (LEM) przed wersją 6.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcją ping.
SolarWinds Log and Event Manager (LEM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń na zarządzanych komputerach poprzez żądanie do services/messagebroker/nonsecurestreamingamf, które wykorzystuje funkcjonalność traceroute.
ProcessFileUpload.jsp w SolarWinds Storage Manager przed wersją 6.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.
SAP BusinessObjects BI Platform 4.1, BusinessObjects Edge 4.0 oraz BusinessObjects XI (BOXI) 3.1 R3 są podatne na atak typu denial of service, który może być spowodowany przez specjalnie przygotowany pakiet GIOP. Atak ten prowadzi do odczytu poza zakresem oraz awarii nasłuchiwacza.
FortiOS w wersji 5.2.3, skonfigurowany do pracy w trybie wysokiej dostępności (HA) z włączonym dedykowanym interfejsem zarządzania, nie wymaga uwierzytelnienia do uzyskania dostępu do powłoki ZebOS na tym interfejsie. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki przez nieokreślone wektory.
Klient hdbsql w wersji 1.00.091.00 Build 1418659308-1530 w SAP HANA umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w Google V8 przed wersją 4.6.85.23, używanym w Google Chrome przed wersją 46.0.2490.71, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.
Adobe Flash Player w wersjach 18.x do 18.0.0.252 oraz 19.x do 19.0.0.207 na systemach Windows i OS X oraz 11.x do 11.2.202.535 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF. Ta podatność była wykorzystywana w atakach w październiku 2015 roku.
Wiele nieokreślonych podatności w Google Chrome przed wersją 46.0.2490.71 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.
Funkcja CSSFontFaceSrcValue::fetch w implementacji CSS w Blink, używanej w Google Chrome przed wersją 46.0.2490.71, nie stosuje algorytmu CORS dla żądań między źródłami, gdy URL czcionki wydaje się być z tego samego źródła. To pozwala zdalnym serwerom webowym na obejście polityki Same Origin poprzez przekierowanie.
Funkcja Image11::map w libANGLE, używana w Google Chrome przed wersją 46.0.2490.71, niewłaściwie obsługuje błędy mapowania po zdarzeniach utraty urządzenia. To może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Podatność typu use-after-free w implementacji ServiceWorker w Google Chrome przed wersją 46.0.2490.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zniszczenia obiektu w wywołaniu zwrotnym.
Funkcja ContainerNode::parserInsertBefore w Blink, używana w Google Chrome przed wersją 46.0.2490.71, umożliwia wstawienie do drzewa DOM w przypadkach, gdy węzeł rodzica nie zawiera już węzła potomnego. To pozwala zdalnym atakującym na obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, oraz w Adobe AIR przed wersją 19.0.0.213, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt Video z odpowiednio skonstruowaną właściwością deblocking.
Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 i Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7626, CVE-2015-7627, CVE-2015-7630 i CVE-2015-7634.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X oraz przed wersją 11.2.202.535 na Linuxie, a także w Adobe AIR przed wersją 19.0.0.213, pozwala atakującym na wykonanie dowolnego kodu za pomocą obiektu Loader z odpowiednio skonstruowaną właściwością loaderBytes.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextLine z odpowiednio skonstruowaną właściwością ważności.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.