Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linux, przed 11.1.111.19 na Android 2.x i 3.x oraz przed 11.1.115.20 na Android 4.x, a także Adobe AIR przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 oraz 11.x przed 11.2.202.243 na systemie Linux, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.
Adobe Flash Player w wersjach przed 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x, a także Adobe AIR przed 3.4.0.2710 i Adobe AIR SDK przed 3.4.0.2710, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE dotyczące uszkodzenia pamięci Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 i 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 i 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Player wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed 11.4.402.287 na systemach Windows i Mac OS X, przed 10.3.183.29 oraz 11.x przed 11.2.202.243 na Linuxie, przed 11.1.111.19 na Androidzie 2.x i 3.x oraz przed 11.1.115.20 na Androidzie 4.x; Adobe AIR przed 3.4.0.2710 oraz Adobe AIR SDK przed 3.4.0.2710 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne przepełnienia bufora Flash Playera wymienione w APSB12-22.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.29 oraz 11.x przed wersją 11.4.402.287 na systemach Windows i Mac OS X, przed wersją 10.3.183.29 oraz 11.x przed wersją 11.2.202.243 na systemie Linux, przed wersją 11.1.111.19 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.20 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2710 oraz Adobe AIR SDK przed wersją 3.4.0.2710 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż inne CVE związane z przepełnieniem bufora w Flash Playerze wymienione w APSB12-22.
Google Chrome w wersjach przed 22.0.1229.92 nie monitoruje awarii wtyczek Pepper, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku, które mogą wykorzystać tę podatność.
W Google Chrome przed wersją 22.0.1229.92 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z urządzeniami audio.
Skia, używana w Google Chrome przed wersją 22.0.1229.92, nieprawidłowo renderuje tekst, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.
W podatności CVE-2012-5334 występuje luka typu SQL injection w pliku product_desc.php w Pre Printing Press, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.
W podatności CVE-2012-5333 występuje luka typu SQL injection w pliku page.php w Pre Printing Press, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.
Wielokrotne przepełnienia bufora w kontrolce ActiveX Pdf Printer Preferences w pliku pdfxctrl.dll w oprogramowaniu Tracker Software PDF-XChange 3.60.0128 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze (1) sub_path funkcji StoreInRegistry lub (2) sub_key funkcji InitFromRegistry.
W TORCS przed wersją 1.3.3 oraz w Speed Dreams występuje przepełnienie bufora na stosie w pliku grsound.cpp. Atakujący zdalnie, przy wsparciu użytkownika, mogą wykonać dowolny kod poprzez długą nazwę pliku w atrybucie próbki silnika w pliku konfiguracyjnym XML.
Nieokreślona podatność w adapterze repozytoriów bazaar w Redmine w wersjach 0.9.x i 1.0.x przed 1.0.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.
Wtyczka BackWPup dla WordPressa przed wersją 1.7.2 zawiera podatność na zdalne włączenie pliku PHP w pliku wp_xml_export.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze wpabs.
W podatności CVE-2012-5317 występuje luka typu SQL injection w pliku main_bigware_43.php w Bigware Shop przed wersją 2.1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lastname w akcji procesu.
W podatności CVE-2012-5313 występuje luka typu SQL injection w pliku forum.asp w Snitz Forums 2000, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr TOPIC_ID.