Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 19.0.0.241, co pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie loadSound.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.241, umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń dostępu i zapis do plików za pomocą nieokreślonych wektorów.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie getBounds.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty setMask.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów' w implementacji obiektu NetConnection.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionInstanceOf.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionCallMethod.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionImplementsOp.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionExtends.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty attachSound.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty globalToLocal.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną wartość właściwości gridFitType.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanych atomów DefineFunction.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pamięci graficznej Windows'.
Biblioteka Adobe Type Manager w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną osadzoną czcionkę. Jest to znane jako 'Vulnerability of Windows Graphics Memory Remote Code Execution'.