Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcja Image11::map w libANGLE, używana w Google Chrome przed wersją 46.0.2490.71, niewłaściwie obsługuje błędy mapowania po zdarzeniach utraty urządzenia. To może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
Podatność typu use-after-free w implementacji ServiceWorker w Google Chrome przed wersją 46.0.2490.71 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie zniszczenia obiektu w wywołaniu zwrotnym.
Funkcja ContainerNode::parserInsertBefore w Blink, używana w Google Chrome przed wersją 46.0.2490.71, umożliwia wstawienie do drzewa DOM w przypadkach, gdy węzeł rodzica nie zawiera już węzła potomnego. To pozwala zdalnym atakującym na obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuxie, oraz w Adobe AIR przed wersją 19.0.0.213, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt Video z odpowiednio skonstruowaną właściwością deblocking.
Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 i Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7626, CVE-2015-7627, CVE-2015-7630 i CVE-2015-7634.
Przepełnienie bufora w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X oraz przed wersją 11.2.202.535 na Linuxie, a także w Adobe AIR przed wersją 19.0.0.213, pozwala atakującym na wykonanie dowolnego kodu za pomocą obiektu Loader z odpowiednio skonstruowaną właściwością loaderBytes.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextLine z odpowiednio skonstruowaną właściwością ważności.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.252 oraz 19.x przed wersją 19.0.0.207 na systemach Windows i OS X, a także przed wersją 11.2.202.535 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez obiekt TextFormat z odpowiednio skonstruowaną właściwością tabStops.
Adobe Flash Player w wersjach przed 18.0.0.252 i 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuksie, a także Adobe AIR w wersjach przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 oraz Adobe AIR SDK & Compiler przed 19.0.0.213, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuxie, a także Adobe AIR w wersjach przed 19.0.0.213, Adobe AIR SDK przed 19.0.0.213 oraz Adobe AIR SDK & Compiler przed 19.0.0.213, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-7625, CVE-2015-7627, CVE-2015-7630, CVE-2015-7633 i CVE-2015-7634.
Adobe Flash Player w wersjach przed 18.0.0.252 oraz 19.x przed 19.0.0.207 na systemach Windows i OS X oraz przed 11.2.202.535 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.213, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz DC Continuous przed 2015.009.20069, występuje podatność, która pozwala atakującym na obejście ograniczeń wykonania API JavaScript. Jest to inna podatność niż te wymienione w CVE-2015-6707 do CVE-2015-6725 oraz CVE-2015-7614 do CVE-2015-7623.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w wersjach Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz w Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.16 oraz 11.x przed 11.0.13, a także w Acrobat i Acrobat Reader DC Classic przed 2015.006.30094 oraz Acrobat i Acrobat Reader DC Continuous przed 2015.009.20069 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.