Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja asm.js w Mozilla Firefox przed wersją 38.0 nieprawidłowo określa długości sterty podczas identyfikacji przypadków, w których sprawdzanie granic może być bezpiecznie pominięte. To pozwala zdalnym atakującym na wywołanie operacji zapisu poza granicami oraz potencjalne wykonanie dowolnego kodu lub wywołanie operacji odczytu poza granicami, co może prowadzić do ujawnienia wrażliwych informacji z pamięci procesu.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 38.0 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 38.0, Firefox ESR 31.x przed wersją 31.7 oraz Thunderbird przed wersją 31.7 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Kontroler dysków elastycznych (FDC) w QEMU, używany w Xen 4.5.x i wcześniejszych oraz KVM, umożliwia lokalnym użytkownikom gościom spowodowanie odmowy usługi (zapisy poza zakresem i awaria gościa) lub potencjalne wykonanie dowolnego kodu za pomocą określonych poleceń.
Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.289 i 17.0.0.172 zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-3078, CVE-2015-3089 i CVE-2015-3093.
Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na Windows i OS X oraz przed 11.2.202.460 na Linux, a także Adobe AIR i jego SDK w wersjach przed 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 13.0.0.289 oraz 14.x do 17.x przed wersją 17.0.0.188 na systemach Windows i OS X oraz przed wersją 11.2.202.460 na systemie Linux, a także w Adobe AIR przed wersją 17.0.0.172, występuje przepełnienie bufora w stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowite w Adobe Flash Player przed wersją 13.0.0.289 oraz w wersjach 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linuksie, a także w Adobe AIR i jego SDK przed wersją 17.0.0.172, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.289 oraz w wersjach 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X, a także przed 11.2.202.460 na Linuxie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 17.0.0.172, co pozwala atakującym na wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.289 dla Flash Playera oraz przed 17.0.0.172 dla Adobe AIR.
Adobe Flash Player w wersjach przed 13.0.0.289 oraz 14.x do 17.x przed 17.0.0.188 na systemach Windows i OS X oraz przed 11.2.202.460 na Linux, a także Adobe AIR i jego SDK przed wersją 17.0.0.172, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.14 oraz 11.x przed wersją 11.0.11 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X umożliwiają atakującym obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.14 oraz 11.x przed 11.0.11 na systemach Windows i OS X pozwalają atakującym na obejście zamierzonych ograniczeń w wykonywaniu API JavaScript poprzez nieokreślone wektory.