Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w Cisco Cloud Network Automation Provisioner (CNAP) w wersjach 1.0 i 1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany adres URL.
Moduł VGA w QEMU niewłaściwie sprawdza granice dostępu do pamięci wideo, co pozwala lokalnym administratorom systemu gościa na wykonanie dowolnego kodu na hoście poprzez zmianę trybów dostępu po ustawieniu rejestru banku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w Adobe Flash Player 21.0.0.213 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
W Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą zasobu trojanowego w nieokreślonym katalogu.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.16 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.