Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
W bibliotece Mozilla Network Security Services (NSS) przed wersją 3.19.2.3 oraz 3.20.x i 3.21.x przed wersją 3.21.1 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane ASN.1 w certyfikacie X.509.
W libvpx w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.0 przed 2016-03-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Funkcja BnGraphicBufferProducer::onTransact w mediaserver w systemie Android przed wersją 4.4.4, 5.1.1 LMY49H oraz 6.x przed 2016-03-01 nie inicjalizuje pewnej struktury danych wyjściowych. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony.
Funkcja BnGraphicBufferConsumer::onTransact w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku nie inicjalizuje pewnej zmiennej slotu. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez wywołanie akcji ATTACH_BUFFER.
Wielokrotne przepełnienia całkowite w libeffects w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
W libcameraservice w mediaserver w systemie Android przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 2016-03-01 brak jest wymogu użycia metody ICameraService::dump do zrzutu usługi kamery. To pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji, co może prowadzić do uzyskania dostępu do Signature lub SignatureOrSystem.
Sterownik jądra łączności MediaTek w systemie Android 6.0.1 przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację wykorzystującą dostęp do conn_launcher.
Sterownik jądra Wi-Fi MediaTek w systemie Android 6.0.1 przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Komponent wydajności Qualcomm w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 2016-03-01 umożliwia atakującym uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Podatność w mediaserver w systemie Android 6.x przed 2016-03-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Funkcja MPEG4Source::fragmentedRead w libstagefright w systemie Android przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, Adobe AIR SDK przed wersją 21.0.0.176 i Adobe AIR SDK & Compiler przed wersją 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0963 i CVE-2016-0993.
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.577 na Linuxie, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane MPEG-4.
Adobe Flash Player w wersjach przed 18.0.0.333 oraz 19.x do 21.x przed 21.0.0.182 na Windows i OS X oraz przed 11.2.202.577 na Linux, a także Adobe AIR w wersjach przed 21.0.0.176, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, występuje przepełnienie bufora oparte na stercie, które pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na systemie Linux. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuksie. Dotyczy również Adobe AIR oraz Adobe AIR SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.333 oraz w wersjach 19.x do 21.x przed 21.0.0.182 na systemach Windows i OS X, a także przed 11.2.202.577 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 21.0.0.176, co pozwala atakującym na wykonanie dowolnego kodu.