Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja weryfikacji podpisu ZIP w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 nie zapewnia odpowiedniej wielkości pola uncompressed_filesize, co umożliwia zdalnym atakującym wywołanie odmowy usługi (dostęp do pamięci poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego archiwum PHAR.
Podatność typu use-after-free w funkcji wddx_stack_destroy w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków. Problem występuje w przypadku dokumentu XML wddxPacket, który nie zawiera tagu końcowego dla elementu pola recordset, co prowadzi do niewłaściwego przetwarzania w wywołaniu wddx_deserialize.
W PHP przed wersją 5.6.26 oraz 7.x przed 7.0.11 występuje luka, która nie weryfikuje, czy pole BIT ma flagę UNSIGNED_FLAG. To może prowadzić do zdalnego wywołania usługi (denial of service) lub innych nieokreślonych skutków poprzez spreparowane metadane pola.
W PHP przed wersją 5.6.26 występuje problem z obsługą błędów deserializacji obiektów, co może prowadzić do usunięcia usługi z powodu uszkodzenia pamięci lub innych nieokreślonych skutków.
Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie tych poleceń do skryptu aplikacji.
Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.17 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Cisco AsyncOS w wersjach do 9.5.0-444 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi (saturacja łącza) poprzez jednoczesne wysyłanie wielu żądań HTTP dla nakładających się zakresów bajtów.
Wielokrotne podatności typu SQL injection w pakiecie FAQ w wersjach 2.x przed 2.3.6, 4.x przed 4.0.5 oraz 5.x przed 5.0.5 w systemie Open Ticket Request System (OTRS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanych parametrów wyszukiwania.
Adobe AIR SDK i kompilator przed wersją 23.0.0.257 na systemie Windows nie obsługują zabezpieczeń transportu analityki runtime dla Androida, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.
Przepełnienie całkowite w funkcji MDC2_Update w OpenSSL przed wersją 1.1.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza przydzielonym obszarem pamięci, co prowadzi do awarii aplikacji.
Funkcja tls_decrypt_ticket w OpenSSL przed wersją 1.1.0 nie uwzględnia rozmiaru HMAC podczas walidacji długości biletu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą zbyt krótkiego biletu.
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.