Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz w wersjach 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W podatności CVE-2015-1477 występuje luka typu SQL injection w komponencie CMSJunkie J-ClassifiedsManager dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu viewad w classifieds/offerring-ads.
Wielokrotne podatności na wstrzykiwanie SQL w xlinkerz ecommerceMajor umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) productbycat w pliku product.php, lub (2) username lub (3) password w pliku __admin/index.php.
Wielokrotne podatności typu SQL injection w serwlecie FailOverHelperServlet w ZOHO ManageEngine OpManager oraz IT360 umożliwiają zdalnym atakującym oraz zdalnie uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL.
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware do wersji 2.2.26a100, użytkownicy zdalni, którzy są uwierzytelnieni, mogą uzyskać podwyższone uprawnienia, wykorzystując ciasteczko otrzymane w odpowiedzi HTTP.
Interfejs webowy urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a100 zawiera twardo zakodowane hasło administracyjne, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.
W interfejsie webowym urządzeń SerVision HVG Video Gateway z firmware przed wersją 2.2.26a78 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka otrzymanego w odpowiedzi HTTP.
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upx, związany z warunkiem 'heap out of bounds'.
ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane pliki Yoda's crypter lub mew packer, związane z warunkiem 'heap out of bounds'.
Przełączniki Huawei Quidway z firmware przed wersją V200R005C00SPC300 są podatne na atak, który pozwala zdalnym napastnikom na uzyskanie uprawnień poprzez odpowiednio skonstruowany pakiet.
Fortinet FortiAuthenticator 3.0.0 posiada domyślne hasła dla użytkowników PostgreSQL, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu.