Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz w wersjach 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuxie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W systemie Cisco Intrusion Prevention System (IPS) przed wersją 7.3(3)E4 występuje warunkowa podatność wyścigu w implementacji TLS w interfejsie zarządzania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji HTTPS.
Interfejs zarządzania w Cisco TelePresence Video Communication Server (VCS) oraz Cisco Expressway przed wersjami X7.2.4, X8 przed X8.1.2 i X8.2 przed X8.2.2 oraz Cisco TelePresence Conductor przed wersjami X2.3.1 i XC2.4 przed XC2.4.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowane parametry logowania.
Implementacja protokołu opisu sesji (SDP) w Cisco TelePresence Video Communication Server (VCS) i Cisco Expressway przed wersją X8.2 oraz Cisco TelePresence Conductor przed wersją XC2.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany opis mediów.
Wielokrotne podatności na wstrzykiwanie SQL w Betster (PHP Betoffice) w wersji 1.0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach showprofile.php, categoryedit.php oraz parametr username podczas logowania do index.php.
Skrypt logrotation w pakiecie Upstart w Ubuntu przed wersją 1.13.2-0ubuntu9 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń oraz uzyskiwanie uprawnień poprzez spreparowany plik w /run/user/*/upstart/sessions/.
Funkcja saveObject w pliku moadmin.php w phpMoAdmin 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze obiektu.
Emulator x86 w Xen w wersjach od 3.2.x do 4.5.x nie ignoruje poprawnie nadpisów segmentów dla instrukcji z operandami rejestrów. To umożliwia lokalnym użytkownikom gościa uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu.
Błąd off-by-one w IOAcceleratorFamily w systemie Apple OS X do wersji 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
CoreTelephony w systemie Apple iOS przed wersją 8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i ponowne uruchomienie urządzenia) za pomocą wiadomości SMS klasy 0.
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Usługa Gateway Provisioning w EMC Secure Remote Services Virtual Edition (ESRS VE) w wersjach 3.02 i 3.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.