Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w silniku analizy PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci w silniku przetwarzania PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module reprezentacji bitmap. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z niebezpiecznego ładowania funkcji biblioteki kontrolera edytora w wtyczce instalatora.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Problem ten wynika z niebezpiecznego ładowania rozszerzeń bibliotek związanych z przeglądarką w wtyczce instalatora.
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w modelu obrazowania PDF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w silniku PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Captivate 9 i wcześniejsze mają podatność na ujawnienie informacji, która wynika z nadużycia funkcji raportowania quizów w Captivate.
Wersje Adobe Shockwave 12.2.8.198 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free w funkcjonalności metadanych reklam. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free w funkcjonalności Primetime SDK, związanej z metadanymi profilu strumienia multimedialnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w klasie LocaleID. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free, która występuje podczas wewnętrznych obliczeń spowodowanych manipulacjami maskami obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w wewnętrznej reprezentacji danych rastrowych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w module Adobe Texture Format (ATF). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w parserze obrazów PNG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module MPEG-4 AVC. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych ma podatność typu use after free podczas manipulacji klasą XML w ActionsScript 2. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_mime może odczytać jeden bajt poza końcem bufora podczas wysyłania złośliwego nagłówka odpowiedzi Content-Type.
Wprowadzone zmiany w ścisłym analizowaniu HTTP w Apache httpd 2.2.32 i 2.4.24 wprowadziły błąd w analizie listy tokenów, co pozwala funkcji ap_find_token() na przeszukiwanie poza końcem łańcucha wejściowego. Złośliwie skonstruowane nagłówki żądań mogą prowadzić do błędu segmentacji lub zwrócenia niepoprawnej wartości przez ap_find_token().