Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Oprogramowanie Cisco Virtual TelePresence Server nie ogranicza prawidłowo użycia portu szeregowego, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administracyjne kontrolera vSphere.
Wiele nieokreślonych podatności w HP ArcSight Enterprise Security Manager (ESM) przed wersją 6.8c może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Wielokrotne nieokreślone podatności w HP ArcSight Logger przed wersją 6.0P1 mogą prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki przez uwierzytelnionych użytkowników.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.277 oraz w wersjach 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuxie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W systemie Cisco Intrusion Prevention System (IPS) przed wersją 7.3(3)E4 występuje warunkowa podatność wyścigu w implementacji TLS w interfejsie zarządzania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji HTTPS.
Interfejs zarządzania w Cisco TelePresence Video Communication Server (VCS) oraz Cisco Expressway przed wersjami X7.2.4, X8 przed X8.1.2 i X8.2 przed X8.2.2 oraz Cisco TelePresence Conductor przed wersjami X2.3.1 i XC2.4 przed XC2.4.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowane parametry logowania.
Implementacja protokołu opisu sesji (SDP) w Cisco TelePresence Video Communication Server (VCS) i Cisco Expressway przed wersją X8.2 oraz Cisco TelePresence Conductor przed wersją XC2.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany opis mediów.
Wielokrotne podatności na wstrzykiwanie SQL w Betster (PHP Betoffice) w wersji 1.0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach showprofile.php, categoryedit.php oraz parametr username podczas logowania do index.php.
Skrypt logrotation w pakiecie Upstart w Ubuntu przed wersją 1.13.2-0ubuntu9 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń oraz uzyskiwanie uprawnień poprzez spreparowany plik w /run/user/*/upstart/sessions/.
Funkcja saveObject w pliku moadmin.php w phpMoAdmin 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze obiektu.
Emulator x86 w Xen w wersjach od 3.2.x do 4.5.x nie ignoruje poprawnie nadpisów segmentów dla instrukcji z operandami rejestrów. To umożliwia lokalnym użytkownikom gościa uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu.
Błąd off-by-one w IOAcceleratorFamily w systemie Apple OS X do wersji 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.