Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych występuje podatność typu use after free w klasie MovieClip, związana z obiektami na wielu poziomach prezentacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na korupcję pamięci w klasie Worker. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie/niepełnienie bufora w klasie RegExp dla określonych strategii wyszukiwania. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie bufora/ niedopełnienie bufora w klasie RegExp, związaną z funkcjonalnością wyszukiwania wstecznego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność na przepełnienie/niepełnienie bufora w klasie RegExp, związaną z funkcjonalnością alternacji. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych zawiera podatność na przepełnienie bufora związane z klasą RegExp, dotyczącą zakładkowania w wyszukiwaniach. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe DNG Converter w wersjach 9.7 i wcześniejszych ma podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W OX Guard przed wersją 2.4.0-rev8 zidentyfikowano problem związany z używaniem tokena uwierzytelniającego do identyfikacji i transferu danych uwierzytelniających użytkowników gości. API OX Guard działa jako oracle padding, co umożliwia atakującym zgadywanie poprawnego paddingu.
W Open-Xchange OX AppSuite przed wersją 7.8.0-rev27 odkryto problem związany z serwletą 'defer', która umożliwia przekierowanie klienta do określonego adresu URL. Brakowało odpowiednich sprawdzeń, co pozwalało na podanie dowolnych adresów URL jako celu przekierowania.
W Open-Xchange Guard przed wersją 2.2.0-rev8 występuje problem z API 'getprivkeybyid', które umożliwia pobranie prywatnego klucza PGP dla konkretnego użytkownika po podaniu danych uwierzytelniających. Możliwe jest pobranie klucza innego użytkownika, jeśli hasła są identyczne, co stwarza ryzyko nieautoryzowanego dostępu.
XRegion w TigerVNC pozwala zdalnym serwerom VNC na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie braku sprawdzenia wartości zwracanej przez malloc, co jest podobnym problemem do CVE-2014-6052.
Podatność CVE-2016-1000156 dotyczy niekompletnej naprawy luki w przesyłaniu zdalnych plików w Mailcwp w wersji 1.100. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co prowadzi do nieautoryzowanego dostępu do pamięci.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten występuje w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, gdy obsługiwane są systemy plików 32-bitowe.
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Atakujący może wykorzystać tę lukę w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do paniki jądra oraz eskalacji uprawnień.
Routery NETGEAR R6250, R6400, R6700, R6900, R7000, R7100LG, R7300DST, R7900, R8000 oraz D6220, D6400, D7000 przed określonymi wersjami oprogramowania są podatne na zdalne wykonanie dowolnych poleceń przez atakujących. Wykorzystują oni metaznaki powłoki w ścieżce do cgi-bin.