Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja resend_bytes w pliku roaming_common.c w kliencie OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 umożliwia zdalnym serwerom uzyskanie wrażliwych informacji z pamięci procesu poprzez żądanie przesłania całego bufora, co może prowadzić do odczytu prywatnego klucza.
W Adobe Download Manager występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany zasób w nieokreślonym katalogu. Dotyczy to wersji Adobe Reader i Acrobat przed 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i DC Continuous przed 15.010.20056 na systemach Windows i OS X.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X niewłaściwie obsługują obiekt Global, co pozwala atakującym na obejście ograniczeń wykonania API JavaScript za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu Search w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X. Umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0931, CVE-2016-0933, CVE-2016-0936, CVE-2016-0938, CVE-2016-0942, CVE-2016-0944, CVE-2016-0945 i CVE-2016-0946.
Wtyczka AcroForm w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu OCG w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane JPEG 2000.
Podatność typu double free w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany słownik ExtGState.
Podatność typu use-after-free w AGM.dll w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez wielowarstwowy dokument PDF.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w implementacji obiektu Doc w programach Adobe Reader i Acrobat przed wersją 11.0.14 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30119 i Acrobat i Acrobat Reader DC Continuous przed 15.010.20056 na systemach Windows i OS X.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną adnotację FileAttachment.
Funkcja canonpath w module File::Spec w PathTools przed wersją 3.62 nie zachowuje prawidłowo atrybutu zanieczyszczenia danych, co może umożliwić atakującym w zależności od kontekstu ominięcie mechanizmu ochrony przed zanieczyszczeniem za pomocą spreparowanego ciągu.
Swift3 w wersjach przed 1.9 pozwala zdalnym atakującym na przeprowadzanie ataków powtórkowych poprzez żądanie autoryzacji, które nie zawiera nagłówka Date.