Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Menadżer odcisków palców Lenovo przed wersją 8.01.57 oraz Touch Fingerprint przed wersją 1.00.08 wykorzystują słabe listy kontroli dostępu (ACL) dla nieokreślonych usług i plików, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez unieważnienie lokalnych kontroli.
Usługa Menedżera Użytkowników w Apache Jetspeed przed wersją 2.3.1 nie ogranicza prawidłowo dostępu przy użyciu zabezpieczeń Jetspeed, co pozwala zdalnym atakującym na dodawanie, edytowanie lub usuwanie użytkowników za pomocą API REST.
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
Wielokrotne podatności na wstrzykiwanie SQL w usłudze User Manager w Apache Jetspeed przed wersją 2.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) roli lub (2) użytkownika w usłudze services/usermanager/users/.
Podatność typu directory traversal w funkcji importu/eksportu w Apache Jetspeed przed wersją 2.3.1 pozwala zdalnym, uwierzytelnionym administratorom na zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu.
Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller i BIG-IP PEM przed wersją 11.4.1 HF10, 11.5.x przed 11.5.4 oraz 11.6.x przed 11.6.0 HF6 nieprawidłowo obsługuje opcje TCP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, związane z zmienną bazy danych tm.minpathmtu.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuksie umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.