Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W agent.exe w Setup Manager w Cisco Intelligent Contact Manager (ICM) przed wersją 7.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w określonych pakietach TCP.
Wtyczka EScript.api w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.0.1, 9.x przed 9.4.1 oraz 8.x przed 8.2.6 na systemach Windows i Mac OS X pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument PDF, który wywołuje uszkodzenie pamięci związane z funkcją printSeps.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieznane wektory.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślony kontroler ActiveX w Adobe Flash Player przed wersją 9.0.289.0 oraz 10.x przed wersją 10.1.102.64 (Flash10h.ocx) na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane wideo FLV.
Adobe Flash Player w wersjach przed 9.0.289.0 oraz 10.x przed 10.1.102.64 na systemach Windows, Mac OS X, Linux i Solaris, a także 10.1.95.1 na Androidzie, nieprawidłowo obsługuje nieokreślone kodowania podczas analizy pliku polityki międzydomenowej. To umożliwia zdalnym serwerom internetowym obejście zamierzonych ograniczeń dostępu.
Błąd indeksu tablicy w funkcji FEBlend::apply w WebKit umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument SVG. Dotyczy to wersji Google Chrome przed 7.0.517.44 oraz webkitgtk przed 1.2.6.
Google Chrome w wersjach przed 7.0.517.44 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania elementu SVG use, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanego dokumentu SVG.
WebKit, używany w Google Chrome przed wersją 7.0.517.44 oraz webkitgtk przed wersją 1.2.6, nieprawidłowo obsługuje duże obszary tekstowe. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowany dokument HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS