Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2013-05-16-1.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
WebKit, używany w Apple iTunes przed wersją 11.0.3, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 nieprawidłowo obsługują czarne listy domen systemu operacyjnego, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-2718 i inne wymienione.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2718 i inne wymienione.
Adobe Reader i Acrobat w wersjach 9.x przed 9.5.5, 10.x przed 10.1.7 oraz 11.x przed 11.0.03 pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także na Androidzie 2.x, 3.x i 4.x, a także Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także w wersjach przed 11.1.111.54 na Androidzie 2.x i 3.x oraz przed 11.1.115.58 na Androidzie 4.x, a także Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728, CVE-2013-3324, CVE-2013-3325, CVE-2013-3326, CVE-2013-3327, CVE-2013-3328, CVE-2013-3329, CVE-2013-3330, CVE-2013-3331, CVE-2013-3332, CVE-2013-3333 i CVE-2013-3335.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Podobna podatność dotyczy również Adobe AIR i Adobe AIR SDK & Compiler przed wersją 3.7.0.1860.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Problem dotyczy również Adobe AIR i Adobe AIR SDK & Compiler w wersjach przed 3.7.0.1860.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.7.0.1860, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na systemie Linux, a także na Androidzie 2.x, 3.x i 4.x, oraz Adobe AIR przed 3.7.0.1860, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-2728 i inne wymienione CVE.
Adobe Flash Player w wersjach przed 10.3.183.86 i 11.x przed 11.7.700.202 na systemach Windows i Mac OS X, oraz w wersjach przed 10.3.183.86 i 11.x przed 11.2.202.285 na Linux, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Podobna podatność dotyczy również Adobe AIR i Adobe AIR SDK & Compiler przed wersją 3.7.0.1860.