Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2117, CVE-2011-2124, CVE-2011-2127 i CVE-2011-2128.
Wiele przepełnień bufora w komponencie Shockwave3DAsset w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 występuje wiele przepełnień bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2115 i CVE-2011-2116.
Adobe Flash Player w wersjach przed 10.3.181.26 na systemy Windows, Mac OS X, Linux i Solaris oraz 10.3.185.23 i wcześniejszych na Androida, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w czerwcu 2011 roku.
Wielokrotne przepełnienia całkowite w pliku Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwiają atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Shockwave Player w wersjach przed 11.6.0.626 zawiera lukę, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'wadą projektową'.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemie Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane czcionek.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3 na systemy Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Reader i Acrobat przed wersją 10.1 na systemy Windows i Mac OS X umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X nie ograniczają prawidłowo skryptów, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu. Jest to związane z podatnością na wykonanie skryptów między dokumentami.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, różniące się od podatności CVE-2011-2098.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2011-2099.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2095.
W Adobe Reader i Acrobat 8.x przed wersją 8.3, 9.x przed wersją 9.4.5 oraz 10.x przed wersją 10.1 na systemach Windows i Mac OS X występuje przepełnienie bufora w stercie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2097.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2095 i CVE-2011-2097.
Adobe LiveCycle Data Services w wersji 3.1 i wcześniejszych, LiveCycle w wersji 9.0.0.2 i wcześniejszych oraz BlazeDS w wersji 4.0.1 i wcześniejszych nie ograniczają prawidłowo tworzenia klas podczas deserializacji danych AMF i AMFX. To umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów, związanych z podatnością na deserializację.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-2119 i CVE-2011-2122.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS