Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu SQL injection w funkcji isUserAdmin w pliku include/common/common-Func.php w Centreon 2.5.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid w include/common/XmlTree/GetXmlTree.php.
Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.
Podatność typu use-after-free w klasie DisplayObject w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe treści Flash. Problem dotyczy wersji Flash Player na różne systemy operacyjne, w tym Windows, OS X i Linux.
API REST w IBM Business Process Manager (BPM) umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu oraz wykonanie dowolnego kodu JavaScript na serwerze poprzez nieokreślone wywołanie API.
EMC RecoverPoint dla maszyn wirtualnych (VMs) w wersji 4.2 umożliwia lokalnym użytkownikom uzyskanie dostępu do powłoki root poprzez obejście interfejsu CLI Boxmgmt menedżera instalacji.
W vmware-vmx.exe w VMware Workstation i VMware Player występuje luka, która pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień gospodarza poprzez wstrzyknięcie wątku. Problem dotyczy wersji przed 10.0.7 i 11.1.1 dla Workstation oraz przed 6.0.7 i 7.1.1 dla Playera.
Implementacja rozruchu w urządzeniach Cisco ASR 5000 i 5500 z oprogramowaniem 14.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń Linux, wykorzystując uprawnienia administracyjne do przechowywania tych poleceń w pliku Compact Flash (CF).
W Adobe Flash Player występuje przepełnienie bufora oparte na stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
W Adobe Flash Player występuje przepełnienie bufora oparte na stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuksie.
Adobe Flash Player oraz Adobe AIR w określonych wersjach pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Dotyczy to wersji przed 13.0.0.302 dla Flash Playera oraz przed 18.0.0.180 dla Adobe AIR.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Dotyczy również Adobe AIR przed wersją 18.0.0.180 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuxie, oraz w Adobe AIR przed 18.0.0.180, Adobe AIR SDK przed 18.0.0.180, i Adobe AIR SDK & Compiler przed 18.0.0.180, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-3118, CVE-2015-3124, CVE-2015-3127, CVE-2015-3128, CVE-2015-3129, CVE-2015-3131, CVE-2015-3132, CVE-2015-3136, CVE-2015-3137, CVE-2015-4430 oraz CVE-2015-5117.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.302 oraz w wersjach 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X, a także przed 11.2.202.481 na Linuksie. Dotyczy również Adobe AIR i jego SDK przed wersją 18.0.0.180, co pozwala atakującym na wykonanie dowolnego kodu.
W Adobe Flash Player występuje przepełnienie bufora w stercie, które może prowadzić do wykonania dowolnego kodu. Dotyczy to wersji przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie.
Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuxie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.