Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Harmonogramie zadań systemu Windows 8, 8.1, Windows Server 2012 oraz Windows RT umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez aplikację, która planuje spreparowane zadanie.
Microsoft Internet Explorer w wersjach 6-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce Internet Explorer.
Microsoft Internet Explorer w wersjach od 6 do 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.
Podatność w Microsoft Internet Explorer 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to luka związana z uszkodzeniem pamięci.
W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora w pamięci, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR na różnych platformach.
Adobe Flash Player oraz Adobe AIR w określonych wersjach nieprawidłowo ograniczają odkrywanie adresów pamięci, co pozwala atakującym na ominięcie mechanizmu ochrony ASLR.
W Adobe Flash Player oraz Adobe AIR występuje przepełnienie bufora w pamięci, które może prowadzić do wykonania dowolnego kodu przez atakujących. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR na różnych platformach.
Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.244 oraz w wersjach 14.x i 15.x przed 15.0.0.152 na systemach Windows i OS X, a także przed 11.2.202.406 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.244 i 15.0.0.152 na Windows i OS X oraz przed 11.2.202.406 na Linux, a także Adobe AIR SDK przed 15.0.0.249, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551 i CVE-2014-0555.
Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.
Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych systemach operacyjnych zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.
Adobe Flash Player oraz Adobe AIR w określonych wersjach na różnych platformach mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci.
Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.244 dla Flash Playera oraz przed 15.0.0.249 dla Adobe AIR.
W formail w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez spreparowany nagłówek e-maila, związane z 'niezrównoważonymi cudzysłowami'.
Klient w Novell GroupWise przed wersją 8.0.3 HP4, 2012 przed SP3 oraz 2014 przed SP1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (nieważne odwołanie wskaźnika) poprzez nieokreślone wektory.
SolarWinds Log and Event Manager w wersjach przed 6.0 używa 'statycznych' poświadczeń, co ułatwia zdalnym atakującym uzyskanie dostępu do bazy danych i wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów związanych z HyperSQL.
Klasa GenericConsumer w komponencie Consumer w ZendOpenId przed wersją 2.0.2 oraz klasa Zend_OpenId_Consumer w Zend Framework 1 przed wersją 1.12.4 naruszają protokół OpenID 2.0, zapewniając jedynie, że przynajmniej jedno pole jest podpisane. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując asercję od dostawcy OpenID.
Nieokreślona podatność w module uwierzytelniania w TIBCO Spotfire Server przed wersją 4.5.2, 5.0.x przed 5.0.3, 5.5.x przed 5.5.2, 6.0.x przed 6.0.3 oraz 6.5.x przed 6.5.1 pozwala zdalnym atakującym na uzyskanie uprawnień oraz dostęp do wrażliwych informacji lub modyfikację danych.