Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 13.0.0.259 oraz 14.x i 15.x przed wersją 15.0.0.246 na systemach Windows i OS X oraz przed wersją 11.2.202.425 na Linuksie występuje przepełnienie bufora na stosie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, co zostało wykorzystane w praktyce w grudniu 2014 roku.
Adobe Flash Player w wersjach przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuxie umożliwia atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8461 i CVE-2014-9158.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8446, CVE-2014-8447, CVE-2014-8456, CVE-2014-8459, CVE-2014-8461 i CVE-2014-9158.
W Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X występuje przepełnienie bufora w stercie, które pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Reader i Acrobat 10.x przed wersją 10.1.13 oraz 11.x przed wersją 11.0.10 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-8445, CVE-2014-8447, CVE-2014-8456, CVE-2014-8458, CVE-2014-8459, CVE-2014-8461 oraz CVE-2014-9158.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na systemach Windows i OS X mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Flash Player występuje podatność typu use-after-free, która dotyczy wersji przed 13.0.0.259 oraz 14.x do 16.x przed 16.0.0.235 na systemach Windows i OS X oraz przed 11.2.202.425 na Linuksie. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu.
Cisco Integrated Management Controller w Cisco Unified Computing System 2.2(2c)A i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie dostępu do powłoki poprzez spreparowane polecenie map-nfs.
W systemach HP HP-UX B.11.11, B.11.23 i B.11.31, konfiguracja PAM z libpam_updbe pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie procesu uwierzytelniania, co umożliwia wykonanie dowolnego kodu.