Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja BN_bn2dec w OpenSSL przed wersją 1.1.0 nieprawidłowo waliduje wyniki dzielenia, co może prowadzić do awarii aplikacji lub odmowy usługi.
Funkcja Anti-Replay w implementacji DTLS w OpenSSL przed wersją 1.1.0 niewłaściwie obsługuje wczesne użycie nowego numeru epoki w połączeniu z dużym numerem sekwencyjnym. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez fałszywe pakiety DTLS.
Implementacja DTLS w OpenSSL przed wersją 1.1.0 nie ogranicza prawidłowo czasu życia wpisów w kolejce związanych z nieużywanymi wiadomościami przychodzącymi w złej kolejności. To pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez utrzymywanie wielu stworzonych sesji DTLS jednocześnie.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz w wersjach 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz w wersjach 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.375 oraz 19.x do 23.x przed wersją 23.0.0.162 na systemach Windows i OS X oraz przed wersją 11.2.202.635 na Linuksie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na Windows i OS X oraz przed 11.2.202.635 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.375 oraz 19.x do 23.x przed 23.0.0.162 na systemach Windows i OS X oraz przed 11.2.202.635 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.