Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu use-after-free w funkcji FrameSelection::updateAppearance w Blink, używanym w Google Chrome przed wersją 34.0.1847.137, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie RenderObject.
Wielokrotne przepełnienia całkowite w funkcjonalności replace-data w interfejsie CharacterData w Blink, używanym w Google Chrome przed wersją 34.0.1847.137, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez odpowiednie wektory związane z zakresami.
Wielokrotne podatności typu use-after-free w implementacji WebSockets w Google Chrome przed wersją 34.0.1847.137 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie inne nieokreślone skutki związane z usunięciem WebSocketJob.
Przepełnienie bufora w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Podatność typu double free w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.10 oraz 11.x przed 11.0.07 na systemach Windows i OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
API w Adobe Reader i Acrobat 10.x przed wersją 10.1.10 oraz 11.x przed wersją 11.0.07 na systemach Windows i OS X nie zapobiega dostępowi do nieprzypisanej pamięci, co umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wywołań API.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.10 oraz 11.x przed 11.0.07 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.10 oraz 11.x przed 11.0.07 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.10 oraz 11.x przed 11.0.07 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
W Adobe Illustrator CS6 przed wersją 16.0.5 oraz 16.2.x przed wersją 16.2.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Microsoft Windows SharePoint Services oraz różnych wersjach SharePoint i Project Server umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną zawartość strony.
Wersja dpkg 1.15.9 na Debianie squeeze wprowadza obsługę funkcji 'nazwa plików zakodowanych w stylu C', nie uwzględniając, że program patch w squeeze nie obsługuje tej funkcji. To prowadzi do błędu interakcji, który umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal oraz modyfikację plików poza zamierzonymi katalogami za pomocą spreparowanego pakietu źródłowego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS