Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory związane z konstruktorem nieokreślonego obiektu ActionScript3 oraz niewłaściwe sprawdzanie typów.
Nieokreślona podatność w Adobe Flash Player przed wersją 10.2.152.26 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0572, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0571, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 oraz CVE-2011-0608.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0561, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.
Moduł Font Xtra.x32 w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez fragment PFR1 zawierający nieprawidłową wartość rozmiaru, co prowadzi do nieoczekiwanej rozszerzenia znaku i przepełnienia bufora.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559, CVE-2011-0560, CVE-2011-0571, CVE-2011-0572, CVE-2011-0573, CVE-2011-0574, CVE-2011-0578, CVE-2011-0607 i CVE-2011-0608.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0559 i inne wymienione CVE.
Adobe Flash Player w wersjach przed 10.2.152.26 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane parametry do nieokreślonej metody ActionScript, co prowadzi do użycia parametru jako wskaźnika obiektu.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.2.152.26 umożliwia atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości długości tablicy w metodzie ActionScript klasy Function.
Przepełnienie całkowitej liczby w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez film Director z dużą wartością licznika w rekordzie typu 3D assets 0xFFFFFF45, co prowadzi do 'wadliwej alokacji' i uszkodzenia pamięci.
Moduł Font Xtra.x32 w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany fragment PFR1, co prowadzi do nieoczekiwanej rozszerzenia znaku i nieprawidłowego dereferencjonowania wskaźnika.
Moduł TextXtra.x32 w Adobe Shockwave Player przed wersją 11.5.9.620 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez plik Director z odpowiednio skonstruowanym fragmentem DEMX RIFF, co prowadzi do nieprawidłowej alokacji bufora.
ELEMENTS.DLL w Microsoft Visio 2002 SP2, 2003 SP3 i 2007 SP2 nieprawidłowo analizuje struktury podczas otwierania pliku Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą pliku zawierającego nieprawidłową strukturę.
Funkcjonalność dekompresji strumienia LZW w ORMELEMS.DLL w Microsoft Visio 2002 SP2, 2003 SP3 i 2007 SP2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik Visio z nieprawidłowym strumieniem VisioDocument, co prowadzi do uszkodzenia pamięci.
Kerberos w systemach Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 obsługuje słabe algorytmy haszujące, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez uruchomienie usługi wysyłającej spreparowane bilety serwisowe, co zostało zademonstrowane przez algorytm CRC32.
Podatność w Microsoft Internet Explorer 8 związana z niezaufaną ścieżką wyszukiwania może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik IEShims.dll w bieżącym katalogu roboczym. Przykładem jest katalog Pulpit zawierający plik HTML.
Microsoft Internet Explorer 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. To prowadzi do uszkodzenia pamięci związane z tzw. 'dangling pointer'.
Microsoft Internet Explorer 6, 7 i 8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.