Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Huawei Mobile Partner dla systemu Windows 23.009.05.03.1014 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana wintab32.dll w katalogu Mobile Partner.
Red Hat OpenShift Enterprise w wersjach przed 2.2 nie ogranicza prawidłowo dostępu do 'gears', co pozwala zdalnym atakującym na dostęp do zasobów sieciowych dowolnych 'gears' za pomocą nieokreślonych wektorów.
Przepełnienie bufora w pliku login.cgi w MiniHttpd w routerze Belkin N750 z firmware przed wersją F9K1103_WW_1.10.17m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze jump.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.252, 15.0.0.223 oraz 15.0.0.356 mają lukę, która pozwala atakującym na przejście z niskiej integralności do średniej integralności dzięki niewłaściwym uprawnieniom.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuksie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuksie, oraz w Adobe AIR przed 15.0.0.356, Adobe AIR SDK przed 15.0.0.356 i Adobe AIR SDK & Compiler przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.
W Adobe Flash Player przed wersją 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także w Adobe AIR przed 15.0.0.356, występuje przepełnienie bufora oparte na stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Dotyczy również Adobe AIR przed wersją 15.0.0.356 oraz Adobe AIR SDK i Compiler przed wersją 15.0.0.356, co pozwala atakującym na wykonanie dowolnego kodu.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.
W Adobe Flash Player występuje przepełnienie bufora w stercie, które może być wykorzystane przez atakujących do podniesienia poziomu integralności z niskiego na średni. Dotyczy to wersji przed 13.0.0.252 na Windows i OS X oraz przed 11.2.202.418 na Linux.
W Adobe Flash Player oraz Adobe AIR występuje podatność na przepełnienie bufora w stercie, która pozwala atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 13.0.0.252 dla Flash Playera oraz przed 15.0.0.356 dla Adobe AIR.
Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy różnych wersji oprogramowania na systemy Windows, OS X oraz Linux.
Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuxie, oraz Adobe AIR w wersjach przed 15.0.0.356, umożliwiają atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.
Adobe Flash Player oraz Adobe AIR w określonych wersjach są podatne na wykonanie dowolnego kodu lub wywołanie odmowy usługi z powodu uszkodzenia pamięci. Problem dotyczy wersji przed 13.0.0.252 dla Flash Playera oraz przed 15.0.0.356 dla Adobe AIR.
W Adobe Flash Player występuje podatność typu double free, która dotyczy wersji przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuxie, oraz w Adobe AIR przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu.