Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.260 i 14.x do 16.x przed 16.0.0.257 na Windows i OS X oraz przed 11.2.202.429 na Linux.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.260 oraz w wersjach 14.x do 16.x przed 16.0.0.257 na systemach Windows i OS X, a także przed 11.2.202.429 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w określonych wersjach mają lukę, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi poprzez odczyt poza zakresem.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 (Windows, OS X) oraz przed 11.2.202.429 (Linux) zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 oraz wcześniejszych na różnych platformach, umożliwiają atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która umożliwia atakującym wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.260 i 14.x do 16.x przed 16.0.0.257 na Windows i OS X oraz przed 11.2.202.429 na Linux.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.245 (Windows, OS X) oraz przed 11.2.202.429 (Linux) zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.260 i 16.0.0.257 (Windows, OS X) oraz przed 11.2.202.429 (Linux) nieprawidłowo walidują pliki, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Podatność typu directory traversal w komponencie TS WebProxy w systemach Microsoft Windows umożliwia zdalnym atakującym uzyskanie wyższych uprawnień poprzez odpowiednio skonstruowaną ścieżkę w pliku wykonywalnym. Może to prowadzić do eskalacji uprawnień z niskiej integralności do średniej integralności.
Podatność w Microsoft Windows Server 2003 SP2, Server 2008 SP2 i R2 SP1 oraz Server 2012 Gold i R2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane ciągi nazw użytkowników. Atak ten wpływa na Internet Authentication Service (IAS) oraz Network Policy Server (NPS).
Przepełnienie bufora w usłudze Telnet w systemach Microsoft Windows, takich jak Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.
Usługa profilu użytkownika w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przeprowadzenie ataku junction, co pozwala na załadowanie rejestru innego użytkownika.
Funkcja AhcVerifyAdminContext w ahcache.sys w komponentach zgodności aplikacji w systemach Windows nie weryfikuje, czy token impersonacji jest powiązany z kontem administracyjnym. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień przez uruchomienie AppCompatCache.exe z przygotowanym plikiem DLL.
Podatność typu SQL injection w pliku agenda/indexdate.php w DomPHP w wersji 0.83 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ids.
W DomPHP w wersji 0.83 i wcześniejszych występuje podatność na atak typu directory traversal, która pozwala zdalnym atakującym na uzyskanie nieokreślonego wpływu poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url do photoalbum/index.php.
Przepełnienie bufora w usłudze IMAPd w Qualcomm Eudora WorldMail 9.0.333.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w poleceniu UID.
W podatności CVE-2014-100035 występuje luka typu SQL injection w interfejsie administracyjnym LicensePal ArcticDesk przed wersją 1.2.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.
W Ganesha Digital Library (GDL) w wersji 4.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach download.php oraz main.php.
W mTouch Quiz przed wersją 3.0.7 dla WordPress występuje podatność na wstrzykiwanie SQL w pliku question.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr quiz w wp-admin/edit.php.
W podatności CVE-2014-100020 występuje luka typu SQL injection w pliku ChangeEmail.php w iTechClassifieds 3.03.057, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru PreviewNum.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS