Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Sterownik OpenType Compact Font Format (CFF) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo weryfikuje wartości parametrów w czcionkach OpenType. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki.
Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0555 oraz kilka innych wymienionych CVE.
Moduł zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Moduł TextXtra w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 nieprawidłowo waliduje nieokreślone dane wejściowe, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym rekordem typu 3D Assets 0xFFFFFF88, co prowadzi do nieprawidłowej alokacji pamięci.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0555, CVE-2010-4093, CVE-2010-4187, CVE-2010-4190, CVE-2010-4192 oraz CVE-2010-4306.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z przygotowanym fragmentem CSWV RIFF, co prowadzi do nieprawidłowego obliczenia przesunięcia dla podstruktury i powoduje nieprawidłowe 'przesunięcie' pamięci sterty.
Moduł IML32 w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director zawierający obraz GIF z przygotowaną wartością rozmiaru globalnej tabeli kolorów, co prowadzi do przekroczenia zakresu wskaźnika.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez film Director z fragmentem IFWV o polu rozmiaru 0. To prowadzi do wykorzystania nieprawidłowych danych jako licznika pętli, co wywołuje przepełnienie bufora w stercie.
Adobe Shockwave Player w wersjach przed 11.5.9.620 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez źle sformatowany fragment w pliku Director. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.
Adobe Shockwave Player w wersjach przed 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0555 oraz inne wymienione CVE.
Przepełnienie całkowitej liczby w module dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2587 i CVE-2010-4188.
Moduł dirapi.dll w Adobe Shockwave Player przed wersją 11.5.9.620 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2588 i CVE-2010-4188.
Klient w HP Data Protector nie weryfikuje zawartości plików związanych z poleceniem EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu skryptowego, podając ten kod z zaufaną nazwą pliku.
Klient w HP Data Protector nieprawidłowo weryfikuje argumenty EXEC_CMD, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Perl za pomocą spreparowanej komendy, związanej z 'lokalnym katalogiem bin'.
Klient w HP Data Protector umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą polecenia EXEC_SETUP, które odnosi się do ścieżki UNC.