Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w interfejsie HTMLVideoElement w przeglądarce Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego kodu JavaScript, który modyfikuje tabelę URI elementu multimedialnego.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 41.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, oraz w Adobe AIR i jego SDK przed wersją 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linuksie, a także w Adobe AIR przed 19.0.0.190, Adobe AIR SDK przed 19.0.0.190 i Adobe AIR SDK & Compiler przed 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed wersją 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, występuje przepełnienie bufora na stosie. To umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, oraz w Adobe AIR i jego SDK przed wersją 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w wersjach przed 18.0.0.241 i 19.x przed 19.0.0.185 na Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR SDK przed 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci stosu. Problem dotyczy wersji przed 18.0.0.241 dla Flash Playera oraz przed 19.0.0.190 dla Adobe AIR.
Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 18.0.0.241 dla Flash Playera oraz przed 19.0.0.190 dla Adobe AIR.
Adobe Flash Player w wersjach przed 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linuxie, a także Adobe AIR i jego SDK przed wersją 19.0.0.190, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.521 na Linux, a także Adobe AIR w wersjach przed 19.0.0.190, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed 11.2.202.521 na Linuxie, oraz w Adobe AIR przed 19.0.0.190, Adobe AIR SDK przed 19.0.0.190 i Adobe AIR SDK & Compiler przed 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.241 oraz 19.x przed 19.0.0.185 na systemach Windows i OS X, a także przed wersją 11.2.202.521 na Linuxie, oraz w Adobe AIR i jego SDK przed wersją 19.0.0.190, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.