Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0621.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0621 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0620, CVE-2011-0621 i CVE-2011-0622.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemach Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W metodzie SetActiveXGUID w kontrolce ActiveX VersionInfo w pliku GenVersion.dll 8.0.138.0 występuje przepełnienie bufora oparte na stosie. Ta podatność w subsystemie WebHMI w ICONICS BizViz 9.x przed wersją 9.22 oraz GENESIS32 9.x przed wersją 9.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie.
Podatność typu use-after-free w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet syslog, związany z obsługą wyjątków.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) duże lub (2) nieprawidłowe pole opcode, związane z tabelą wskaźników funkcji.
W HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występują wielokrotne przepełnienia bufora na stosie w tftpserver.exe, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania specjalnie przygotowanej zawartości pakietu z kodem opcji (1) DATA lub (2) ERROR.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie pole trybu.
W funkcjonalności logowania w dbman.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez odpowiednie wektory związane z otrzymaną akcją.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje podatność, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie plików, a następnie wykonywanie dowolnego kodu poprzez spreparowane żądanie WRQ.
W programie img.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole długości w pakiecie.
HP Palm webOS w wersjach 1.4.5 i 1.4.5.1 nieprawidłowo ogranicza aplikacje z zestawu narzędzi do tworzenia wtyczek (PDK), co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie niezamierzonego dostępu do zapisu w systemie plików.
Przepełnienie bufora w Microsoft PowerPoint 2002 SP3 i 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Wrażliwość na przepełnienie bufora w prezentacji'.
Podatność w Microsoft PowerPoint 2002 SP3, 2003 SP3 i 2007 SP2 oraz w wersjach Office dla Mac, która pozwala na nieprawidłowe zarządzanie pamięcią podczas analizy plików. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu poprzez spreparowany dokument PowerPoint.
WINS w systemach Microsoft Windows Server 2003 SP2 oraz Server 2008 (Gold, SP2, R2 i R2 SP1) nieprawidłowo obsługuje wyjątki związane z wysyłaniem socketów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez odpowiednio skonstruowane pakiety.