Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x, a także Adobe AIR przed 3.6.0.597 i Adobe AIR SDK przed 3.6.0.599, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x, a także Adobe AIR przed 3.6.0.597 i Adobe AIR SDK przed 3.6.0.599, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2013-0647.
W podatności CVE-2011-5262 występuje luka typu SQL injection w pliku prodpage.cfm w SonicWALL Aventail, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.
Interfejs komunikacji maszyn wirtualnych (VMCI) w vmci.sys w VMware Workstation 8.x przed 8.0.5 i 9.x przed 9.0.1 na systemie Windows, VMware Fusion 4.1 przed 4.1.4 i 5.0 przed 5.0.2, VMware View 4.x przed 4.6.2 i 5.x przed 5.1.2 na systemie Windows, oraz VMware ESXi 4.0 do 5.1 i VMware ESX 4.0 i 4.1 nie ogranicza prawidłowo alokacji pamięci przez kod sterujący, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Wersje przeglądarki Opera przed 12.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane clipPaths w dokumencie SVG.
Wersje przeglądarki Opera przed 12.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektorów związanych z zdarzeniami DOM.
Adobe Flash Player w wersjach przed 10.3.183.51 i 11.x przed 11.5.502.149 na systemach Windows i Mac OS X, przed 10.3.183.51 i 11.x przed 11.2.202.262 na Linuxie, przed 11.1.111.32 na Androidzie 2.x i 3.x oraz przed 11.1.115.37 na Androidzie 4.x pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści SWF, co zostało wykorzystane w praktyce w lutym 2013 roku.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.51 i 11.x przed 11.5.502.149 na systemach Windows i Mac OS X, przed 10.3.183.51 i 11.x przed 11.2.202.262 na Linuxie, przed 11.1.111.32 na Androidzie 2.x i 3.x oraz przed 11.1.115.37 na Androidzie 4.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane treści SWF, co zostało wykorzystane w praktyce w lutym 2013 roku.
Wielokrotne przepełnienia bufora w kontrolce ActiveX w PE3DO32A.ocx w IntegraXor SCADA Server 4.00 build 4250.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.
Nieokreślona podatność w urządzeniu HP LeftHand Virtual SAN Appliance hydra z oprogramowaniem przed wersją 10.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.