Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W ISC BIND 9.x przed wersją 9.9.9-P5, 9.10.x przed wersją 9.10.4-P5 oraz 9.11.x przed wersją 9.11.0-P2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłową odpowiedź na zapytanie RTYPE ANY.
W systemie CodeIgniter przed wersją 3.1.3 występuje podatność w pliku Email.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać kontrolę nad polem email->from, aby wstrzyknąć argumenty wiersza poleceń sendmail.
Wszystkie wersje PHP 7 mają podatność, która podczas procesu deserializacji może prowadzić do użycia po zwolnieniu pamięci, gdy rozmiar tabeli haszującej 'properties' obiektu serializowanego jest zmieniany. Zdalny atakujący może wykorzystać ten błąd do uzyskania dowolnego wykonania kodu.
Funkcja base64decode w pliku base64.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez podzielone zakodowane dane Apple Property List.
MetroCluster Tiebreaker w zgrupowanym Data ONTAP w wersjach przed 1.2 ujawnia wrażliwe informacje w postaci niezaszyfrowanej, które mogą być widoczne dla nieautoryzowanego użytkownika.
Wersje Web2py 2.14.5 i wcześniejsze są podatne na atak CSRF (Cross Site Request Forgery), co pozwala napastnikowi na oszukanie zalogowanego użytkownika do wykonania niepożądanych działań. Napastnik może skłonić ofiarę do dezaktywacji zainstalowanej aplikacji, wysyłając jej odpowiedni link.
Web2py w wersjach 2.14.5 i niższych jest podatny na lukę typu Local File Inclusion, która umożliwia złośliwemu użytkownikowi dostęp do wrażliwych plików serwera webowego.
Implementacja deserializacji SplObjectStorage w PHP przed wersją 7.0.12 nie weryfikuje, czy klucz jest obiektem, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane zserializowane.
W PHP przed wersją 7.0.15 oraz 7.1.x przed wersją 7.1.1 występuje problem w pliku zend_hash.c, który niewłaściwie obsługuje przypadki wymagające dużych alokacji tablic. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.
W PHP, w pliku zend_exceptions.c, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany obiekt wyjątku w zserializowanych danych. Dotyczy to wersji 5.x przed 5.6.28 oraz 7.x przed 7.0.13.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku XFA, związaną z strukturą i organizacją formularza. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na przepełnienie stosu w silniku konwersji obrazów, związaną z analizowaniem źle sformatowanych segmentów TIFF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów, związaną z analizą plików TIFF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów, związaną z analizą metadanych EXIF JPEG. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów, związaną z obsługą profilu kolorów w pliku TIFF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność typu confusion w silniku XSLT, związaną z funkcjonalnością lokalizacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność typu use after free w silniku XFA, związaną z funkcjonalnością walidacji. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku konwersji obrazów, związaną z analizą metadanych EXIF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na przepełnienie stosu w silniku konwersji obrazów, związaną z analizą metadanych profilu kolorów. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność typu use after free w silniku JavaScript. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.