Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Pivotal Greenplum przed wersją 4.3.10.0 odkryto problem związany z tworzeniem zewnętrznych tabel przy użyciu protokołu GPHDFS, który umożliwia wstrzykiwanie dowolnych poleceń do systemu.
W xrdp przed wersją 0.9.1 odkryto problem, który polega na tym, że po pomyślnym zalogowaniu się do sesji xrdp za pomocą RDP, tworzony jest plik ~/.vnc/sesman_${username}_passwd. Zawiera on hasło użytkownika w postaci niezaszyfrowanej, zaszyfrowanej algorytmem DES przy użyciu znanego klucza.
W pliku base/logging.c w Nagios Core przed wersją 4.2.4 lokalni użytkownicy z dostępem do konta w grupie nagios mogą uzyskać uprawnienia roota poprzez atak symlink na plik dziennika. Atak ten może być również wykorzystany przez zdalnych napastników przy użyciu CVE-2016-9565.
MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.
Komponent SNAP Lite w niektórych produktach SISCO MMS-EASE i AX-S4 ICCP umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez odpowiednio skonstruowany pakiet.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie TextField. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma lukę, która pozwala na obejście zabezpieczeń związanych z polityką tego samego pochodzenia.
Adobe Digital Editions w wersjach 4.5.2 i wcześniejszych ma problem z analizowaniem stworzonych wpisów XML, co może prowadzić do ujawnienia informacji.
Adobe ColdFusion Builder w wersjach 2016 aktualizacja 2 i wcześniejszych oraz 3.0.3 i wcześniejszych ma istotną podatność, która może prowadzić do ujawnienia informacji.
Adobe InDesign w wersji 11.4.1 i wcześniejszych oraz Adobe InDesign Server w wersji 11.0.0 i wcześniejszych mają podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MovieClip podczas konwersji do obiektu. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free, która występuje podczas ustawiania właściwości długości obiektu tablicy. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie NetConnection podczas obsługi dołączonego obiektu skryptowego. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MediaPlayer PSDK. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w serializacji Action Message Format (AFM0). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na korupcję pamięci w klasie Clipboard, związaną z funkcjonalnością obsługi danych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Flash Player 23.0.0.207 i wcześniejsze oraz 11.2.202.644 i wcześniejsze mają podatność na przepełnienie całkowite w klasie BitmapData. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na korupcję pamięci w klasie NetConnection podczas obsługi typów proxy. Sukcesywne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na korupcję pamięci w klasie PSDK, związaną z funkcjonalnością polityki reklam. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.