Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextFormat z odpowiednio skonstruowaną właściwością tabStops.
Adobe Flash Player w wersjach przed 18.0.0.252 i 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR w wersjach przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 oraz Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuxie, a także Adobe AIR w wersjach przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 oraz Adobe AIR SDK & Compiler przed 19.0.0.213, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7627, CVE-2015-7630, CVE-2015-7633 i CVE-2015-7634.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz DC Continuous przed 2015.009.20069, występuje podatność, która pozwala atakującym na obejście ograniczeń wykonania API JavaScript. Jest to inna podatność niż te wymienione w CVE-2015-6707 do CVE-2015-6725 oraz CVE-2015-7614 do CVE-2015-7623.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, niewłaściwie implementują API brokera Flash, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Podatność na przejście katalogu w pliku delivery-dev/al.php w Revive Adserver przed wersją 3.2.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru layerstyle z sekwencją .. (kropka kropka).
Domyślna polityka cross-domain Flash (crossdomain.xml) w Revive Adserver przed wersją 3.2.2 nie ogranicza dostępu z innych domen, co umożliwia zdalnym atakującym przeprowadzanie ataków cross-domain za pomocą nieokreślonych wektorów.
Revive Adserver w wersjach przed 3.2.2 pozwala zdalnym atakującym na wykonywanie nieokreślonych działań poprzez wykorzystanie nieprzedawnionej sesji po usunięciu lub odłączeniu użytkownika.
Silniki JScript i VBScript w Microsoft Internet Explorer 9 do 11 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.
Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8 do 11 oraz innych produktach umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane argumenty filtra, co prowadzi do uszkodzenia pamięci.
Microsoft Internet Explorer 10 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Microsoft Internet Explorer w wersjach 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-6049.