Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa NVIDIA NVStreamKMS.sys w produktach NVIDIA Quadro, NVS i GeForce nieprawidłowo weryfikuje dane dostarczane przez użytkownika przez swoje punkty wejścia API, co prowadzi do podniesienia uprawnień.
W produktach NVIDIA Quadro, NVS i GeForce występuje podatność na zdalny atak typu denial of service. Skuteczne wykorzystanie tej podatności prowadzi do dereferencji wskaźnika null w jądrze, co skutkuje awarią systemu z niebieskim ekranem.
CVE-2016-3161 dotyczy podatności w produktach NVIDIA Quadro, NVS i GeForce, związanej z niecytowanymi ścieżkami usług w systemie Windows. Wykorzystanie tej podatności może umożliwić wykonanie złośliwego kodu z poziomu uprawnień systemowych lub użytkownika.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność na typowe pomylenie typów. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu confusion, która może być wykorzystana przez atakującego. Udana eksploitacja tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych ma podatność na pomyłkę typów, która może być wykorzystana przez atakującego.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 23.0.0.205 i wcześniejszych oraz 11.2.202.643 i wcześniejszych zawiera podatność typu use-after-free, która może być wykorzystana przez atakującego. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
W Exponent CMS 2.4.0 występuje wiele podatności na wstrzykiwanie SQL w metodzie aktualizacji w pliku expRatingController.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametrów content_type lub subtype.
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4, gdy rejestracja została wyłączona, umożliwia zdalnym atakującym tworzenie kont użytkowników z powodu braku weryfikacji ustawienia konfiguracyjnego 'Zezwól na rejestrację użytkowników'.
Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niewłaściwe wykorzystanie nieprzefiltrowanych danych podczas rejestracji na stronie.
Pillow w wersjach przed 3.3.2 umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez wykorzystanie specjalnie przygotowanego pliku graficznego. Problem ten dotyczy kwestii 'niebezpiecznego rozszerzenia sygnatury' w komponencie ImagingNew w pliku Storage.c.
W module 'image' w Moodle 3.1.2 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
W Moodle 3.1.2 występuje podatność na nieograniczone przesyłanie plików w modułach 'legacy course files' oraz 'file manager'. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
W Exponent CMS w wersji 2.4.0, w pliku /framework/modules/core/controllers/expHTMLEditorController.php, niezaufane dane wejściowe są używane do konstruowania nazwy tabeli, co prowadzi do podatności na SQL Injection.
W Exponent CMS 2.4.0 w pliku /framework/modules/ecommerce/controllers/orderController.php niezweryfikowane dane wejściowe są przekazywane do metody selectObjectsBySql. Metoda ta używa metody injectProof do zapobiegania atakom SQL injection, jednak filtr ten można łatwo obejść, co prowadzi do ujawnienia informacji.