Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 oraz Java FX 2.2.76, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.1.5 i 11.1.1.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z silnikiem uwierzytelniania.
Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.
Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 oraz JavaFX 2.2.76, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w Oracle Java SE 6u91, 7u76 i 8u40 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Sun Solaris 11.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z systemem plików ZFS.
Wielokrotne błędy off-by-one w makrach MakeBigReq i SetReqLen w pliku include/X11/Xlibint.h w X11R6.x oraz libX11 przed wersją 1.6.0 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane żądanie, co prowadzi do przepełnienia bufora.
W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
W procesie FastBackMount w IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.11.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
Urządzenia Cisco Web Security Appliance (WSA) z oprogramowaniem 8.5.0-ise-147 nie ograniczają prawidłowo użycia modułu pickle w Pythonie podczas niektórych kontroli statusu tunelu, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu Python i uzyskanie uprawnień za pomocą spreparowanego pliku pickle.
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2015 roku.
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na Windows i OS X oraz przed 11.2.202.457 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na Windows i OS X oraz przed 11.2.202.457 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.281 oraz w wersjach 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Nieokreślona podatność w HP Easy Deploy, występująca w wersjach przed 3.0.1.1650, umożliwia zdalnym atakującym wykonanie dowolnego kodu na urządzeniach HP Thin Client oraz HP Flexible Thin Client.
Nieokreślona podatność w HP Easy Deploy, występująca w wersjach przed 3.0.1.1650, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu na urządzeniach HP Thin Client oraz HP Flexible Thin Client.
Adobe Flash Player w wersjach przed 13.0.0.281 oraz 14.x do 17.x przed 17.0.0.169 na systemach Windows i OS X oraz przed 11.2.202.457 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.