Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Textra.x32 w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny .dir.
Adobe Shockwave Player w wersjach przed 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
IML32.dll w Adobe Shockwave Player przed wersją 11.6.1.629 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (korupcja pamięci) poprzez nieokreślone wektory.
HP ProLiant SL Advanced Power Manager (SL-APM) w wersjach firmware przed 1.20 nieprawidłowo weryfikuje użytkowników, co umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
W kontrolce ActiveX w HPTicketMgr.dll w oprogramowaniu HP Easy Printer Care w wersji 2.5 i wcześniejszych, istnieje możliwość, że zdalni atakujący mogą pobrać dowolny program na maszynę kliencką i go wykonać, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2011-4786 i CVE-2011-4787.
Adobe Photoshop w wersji 12.0 w Creative Suite 5 oraz 12.1 w Creative Suite 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik GIF.
Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4308.
Adobe Shockwave Player w wersjach przed 11.6.1.629 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-4309.
Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androida, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androida, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.3 na Androidzie, a także Adobe AIR przed 2.7.1 na Windows i Mac OS X oraz przed 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2136 i CVE-2011-2416.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.5 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także w Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player przed wersją 10.3.183.5 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.3 na Androidzie, a także Adobe AIR przed wersją 2.7.1 na Windows i Mac OS X oraz przed wersją 2.7.1.1961 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W pliku wp-includes/taxonomy.php w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2 występuje nieznana podatność związana z 'utwardzaniem zapytań taksonomicznych', która może prowadzić do wstrzyknięcia SQL.
Funkcjonalność przesyłania plików w WordPressie 3.1 przed wersją 3.1.3 oraz 3.2 przed wersją Beta 2, działająca na serwerach z niebezpiecznymi ustawieniami bezpieczeństwa, może mieć nieznany wpływ i wektory ataku, prawdopodobnie związane z niebezpiecznymi nazwami plików.