Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwlet userRequest w Centrum Administracyjnym Tivoli Storage Manager w Rocket Servergraph umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez różne komendy, takie jak auth, add czy runAsync.
Menadżer urządzeń Samsung iPOLiS przed wersją 1.8.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wartości w metodach ActiveX, takich jak Start, ChangeControlLocalName, DeleteDeviceProfile czy FrameAdvanceReader.
Funkcja Dispatch_Write w DirectFB 1.4.4 umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do zapisu poza przydzielonym obszarem pamięci.
Wielokrotne błędy związane z podpisywaniem liczb całkowitych w funkcji Dispatch_Write w DirectFB 1.4.13 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez interfejs Voodoo, co prowadzi do przepełnienia bufora na stosie.
W funkcji sub_read_line_sami w pliku subreader.c w MPlayer, używanym w SMPlayer 0.6.9, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku napisów SAMI.
W funkcji FFmpegVideoDecoder::GetVideoBuffer w Google Chrome przed wersją 35.0.1916.153 występuje przepełnienie bufora na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystując zbyt małe struktury danych VideoFrame, mogą oni spowodować awarię usługi lub potencjalnie inne nieokreślone skutki.
Przepełnienie bufora w implementacji schowka w Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wywołujące nieoczekiwane dane bitmapowe.
Podatność typu use-after-free w funkcji ChildThread::Shutdown w API systemu plików Google Chrome przed wersją 35.0.1916.153 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu związane z zamknięciem Blink.
Mozilla Netscape Portable Runtime (NSPR) w wersjach przed 4.10.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (out-of-bounds write) poprzez wykorzystanie funkcji sprintf i console.
Wielokrotne przepełnienia bufora w stercie w funkcji navigator.getGamepads w API Gamepad w Mozilla Firefox przed wersją 30.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez użycie nieciągłych osi z urządzeniem Gamepad (1) fizycznym lub (2) wirtualnym.
Podatność typu use-after-free w funkcji RefreshDriverTimer::TickDriver w kontrolerze animacji SMIL w przeglądarkach Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.
Podatność typu use-after-free w funkcji nsEventListenerManager::CompileEventHandlerInternal w menedżerze zdarzeń w Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez spreparowane treści internetowe.
Podatność typu use-after-free w funkcji nsTextEditRules::CreateMozBR w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed 24.6 oraz Thunderbird przed 24.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.
Podatność typu use-after-free w funkcji mozilla::dom::workers::WorkerPrivateParent w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty.
Funkcja PropertyProvider::FindJustificationRange w przeglądarce Mozilla Firefox przed wersją 30.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) za pomocą nieokreślonych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 30.0 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 30.0, Firefox ESR 24.x przed wersją 24.6 oraz Thunderbird przed wersją 24.6 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linuxie, a także Adobe AIR SDK przed 14.0.0.110, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linux mają lukę, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Jest to inna podatność niż CVE-2014-0534.
Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.223 i 14.0.0.125 na Windows i OS X oraz przed 11.2.202.378 na Linuxie, a także Adobe AIR SDK przed 14.0.0.110, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.