Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuxie występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać to poprzez spreparowane dane JPEG-XR do wykonania dowolnego kodu.
Podatność typu use-after-free w funkcji LoadVars.decode w Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu Transform w Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez wywołanie flash.geom.Matrix.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux umożliwia atakującym wykonanie dowolnego kodu poprzez nadpisanie właściwości obiektu NetConnection, co wykorzystuje nieokreśloną podatność typu 'type confusion'.
W Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuksie występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy zasób w nieokreślonym katalogu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na Windows i OS X oraz przed 11.2.202.616 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.343 oraz 19.x do 21.x przed wersją 21.0.0.213 na systemach Windows i OS X oraz przed wersją 11.2.202.616 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.343 oraz 19.x do 21.x przed 21.0.0.213 na systemach Windows i OS X oraz przed 11.2.202.616 na Linuksie umożliwia atakującym ominięcie mechanizmu ochrony ASLR za pomocą danych JIT.
McAfee Advanced Threat Defense (ATD) w wersjach przed 3.4.8.178 może umożliwić zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania poprzez wykorzystanie informacji o procesie nadrzędnym.
Funkcja utils.http.is_safe_url w Django przed wersją 1.8.10 oraz 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe. Może to prowadzić do ataków phishingowych lub potencjalnie do ataków typu cross-site scripting (XSS) za pomocą URL zawierającego podstawową autoryzację.
Perl może umożliwić atakującym, zależnie od kontekstu, ominięcie mechanizmu ochrony przed zanieczyszczeniem w procesie potomnym poprzez duplikowane zmienne środowiskowe w envp.
Funkcja calloc w pakiecie glibc w Red Hat Enterprise Linux (RHEL) 6.7 i 7.2 nieprawidłowo inicjalizuje obszary pamięci, co może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (zawieszenie lub awaria) za pomocą nieokreślonych wektorów.
Framework uruchamiania Java (jstart) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie HTTP.
Menadżer komunikacji internetowej (ICM) w SAP JAVA AS w wersjach 7.2 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię procesu, wykorzystując spreparowane żądanie HTTP. Problem ten dotyczy funkcji IctParseCookies.
Funkcja _prepopulate_request_walk w module Prepopulate 7.x-2.x przed wersją 7.x-2.1 dla Drupala umożliwia zdalnym atakującym modyfikację różnych typów pól, co może prowadzić do nieokreślonych skutków.
Moduł Prepopulate w wersjach 7.x-2.x przed 7.x-2.1 dla Drupala pozwala zdalnym atakującym na modyfikację superglobalnej tablicy REQUEST, co może prowadzić do nieokreślonych skutków.
Funkcja encoder_contexte_ajax w pliku ecrire/inc/filtres.php w SPIP 2.x przed wersją 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego obiektu zserializowanego.
SPIP w wersjach 2.x przed 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez dodawanie treści, związane z funkcją filtrer_entites.