Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR i jego SDK przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuksie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linux, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuksie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która umożliwia atakującym wykonanie dowolnego kodu. Dotyczy to wersji przed 18.0.0.232 na Windows i OS X oraz przed 11.2.202.508 na Linux.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na systemie Linux, a także Adobe AIR przed wersją 18.0.0.199, umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie długości wektora) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Funkcja lazy_bdecode w serwerze bootstrap DHT BitTorrent umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, związany z 'niewłaściwym indeksowaniem'.
Belkin N300 Dual-Band Wi-Fi Range Extender z firmware przed wersją 1.04.10 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez różne parametry w żądaniach formularzy.
BitTorrent i uTorrent umożliwiają zdalnym atakującym wstrzykiwanie parametrów wiersza poleceń oraz wykonywanie dowolnych poleceń za pomocą spreparowanego URL, wykorzystując protokół (1) bittorrent lub (2) magnet.
Podatność typu use-after-free w QEMU w wersjach Xen 4.5.x i wcześniejszych nie odłącza całkowicie emulowanych urządzeń blokowych, co pozwala lokalnym użytkownikom HVM gości na uzyskanie uprawnień poprzez dwukrotne odłączenie urządzenia blokowego.
Emulacja offload w trybie C+ w modelu urządzenia karty sieciowej RTL8139 w QEMU, używanym w Xen 4.5.x i wcześniejszych, umożliwia zdalnym atakującym odczyt pamięci sterty procesów za pomocą nieokreślonych wektorów.
W QEMU, używanym w Xen 4.5.x i wcześniejszych, występuje przepełnienie bufora w sterowniku IDE, gdy kontener ma włączony napęd CDROM. Umożliwia to lokalnym użytkownikom gościa wykonanie dowolnego kodu na hoście za pomocą nieokreślonych poleceń ATAPI.
Kod obsługi gestów w Clutter przed wersją 1.16.2 pozwala atakującym znajdującym się w bliskiej odległości na ominięcie ekranu blokady za pomocą określonych gestów (1) myszy lub (2) dotykowych.
Funkcja stringprep_utf8_to_ucs4 w libin przed wersją 1.31, używana w jabberd2, pozwala atakującym zależnym od kontekstu na odczyt pamięci systemowej oraz potencjalnie na inne nieokreślone skutki poprzez nieprawidłowe znaki UTF-8 w ciągu, co wywołuje odczyt poza zakresem.
Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.
Podatność na wstrzykiwanie SQL w pliku graphs.php w Cacti przed wersją 0.8.8e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru local_graph_id.