Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461 oraz CVE-2014-9158.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player występuje podatność typu use-after-free, która dotyczy wersji przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu.
Cisco Integrated Management Controller w Cisco Unified Computing System 2.2(2c)A i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie dostępu do powłoki poprzez spreparowane polecenie map-nfs.
W systemach HP HP-UX B.11.11, B.11.23 i B.11.31, konfiguracja PAM z libpam_updbe pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie procesu uwierzytelniania, co umożliwia wykonanie dowolnego kodu.
WebKit, używany w przeglądarce Apple Safari przed wersją 6.2.1, 7.x przed 7.1.1 oraz 8.x przed 8.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
Nieokreślona podatność w HP Smart Update Manager 6.x przed wersją 6.4.1 na systemie Windows oraz w wersjach 6.2.x do 6.4.x przed 6.4.1 na systemie Linux, umożliwia lokalnym użytkownikom uzyskanie poufnych informacji, co może prowadzić do uzyskania uprawnień.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Wielokrotne podatności typu directory traversal w ZOHO ManageEngine OpManager 8 (build 88xx) do 11.4, IT360 10.3 i 10.4 oraz Social IT Plus 11.0 umożliwiają zdalnym atakującym lub zdalnie uwierzytelnionym użytkownikom zapis i wykonanie dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w (1) parametrze fileName w serwlecie MigrateLEEData lub (2) parametrze zipFileName w operacji downloadFileFromProbe do serwletu MigrateCentralData.
Sterowniki GPU NVIDIA dla systemu Linux przed wersjami R304.125, R331.x przed R331.113, R340.x przed R340.65, R343.x przed R343.36 oraz R346.x przed R346.22, a także sterownik Linux for Tegra (L4T) przed R21.2 i sterownik Chrome OS przed R40, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria serwera X) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu renderowania GLX.
Router ADSL Digicom DG-5514T z firmware 3.2 generuje przewidywalne identyfikatory sesji, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez atak typu brute force na przejęcie sesji.
Funkcja raw_decode w libavcodec/rawdec.c w FFMpeg przed wersją 2.1.6 oraz w wersjach 2.2.x do 2.3.x i 2.4.x przed 2.4.4 pozwala zdalnym atakującym na wywołanie odmowy usługi (dostęp do pamięci poza granicami) poprzez spreparowany plik .cine, co może prowadzić do innych nieokreślonych skutków.
Funkcja decode_ihdr_chunk w libavcodec/pngdec.c w FFMpeg przed wersją 2.1.6, 2.2.x do 2.3.x oraz 2.4.x przed 2.4.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza granicami) oraz potencjalnie inne nieokreślone skutki poprzez IDAT przed IHDR w pliku PNG.
Funkcja mjpeg_decode_app w libavcodec/mjpegdec.c w FFMpeg przed wersją 2.1.6 oraz w wersjach 2.2.x do 2.3.x i 2.4.x przed 2.4.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co może prowadzić do innych nieokreślonych skutków związanych z tagami LJIF w pliku MJPEG.
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.