Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Reader i Acrobat w wersjach 10.x przed 10.1.10 oraz 11.x przed 11.0.07 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemy Windows i OS X oraz przed wersją 11.2.202.359 na Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, pozwalają atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory.
Adobe Flash Player przed wersją 13.0.0.214 na systemach Windows i OS X oraz przed wersją 11.2.202.359 na systemie Linux, a także Adobe AIR SDK przed wersją 13.0.0.111, umożliwiają zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory.
W Adobe Illustrator CS6 przed wersją 16.0.5 oraz 16.2.x przed wersją 16.2.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.
Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
Podatność w Microsoft Windows SharePoint Services oraz różnych wersjach SharePoint i Project Server umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną zawartość strony.
Wersja dpkg 1.15.9 na Debianie squeeze wprowadza obsługę funkcji 'nazwa plików zakodowanych w stylu C', nie uwzględniając, że program patch w squeeze nie obsługuje tej funkcji. To prowadzi do błędu interakcji, który umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal oraz modyfikację plików poza zamierzonymi katalogami za pomocą spreparowanego pakietu źródłowego.
rxvt-unicode w wersjach przed 9.20 nieprawidłowo obsługuje sekwencje ucieczki OSC, co pozwala na manipulację dowolnymi właściwościami okien X oraz wykonywanie dowolnych poleceń przez zdalnych atakujących przy pomocy użytkownika.
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS. Podatność ta ma nieznany wpływ i wektory ataku, różniąc się od CVE-2014-0462.
W interfejsie webowym 1.1 na urządzeniu Broadcom Ltd PIPA C211 rev2 występuje luka, która nieprawidłowo ogranicza dostęp do cgi-bin/rpcBridge. Umożliwia to zdalnym atakującym uzyskanie danych uwierzytelniających oraz innych wrażliwych informacji lub modyfikację oprogramowania układowego.
Błąd związany z podpisywaniem liczb w Android Debug Bridge (ADB) w wersji 4.4 pozwala na wykonanie dowolnego kodu przez serwery ADB przy użyciu ujemnej wartości długości, co omija porównanie z podpisem i prowadzi do przepełnienia bufora na stosie.
Kamera IP Foscam w wersji 11.37.2.49 oraz innych, korzystająca z opcji Foscam DynDNS, generuje dane uwierzytelniające na podstawie przewidywalnych nazw subdomen kamer. To umożliwia zdalnym atakującym podszywanie się lub przejmowanie kontroli nad dowolnymi kamerami oraz przeprowadzanie innych ataków poprzez modyfikację rekordów kamer w serwerze DNS Foscam.
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS może mieć nieznany wpływ i wektory ataku.
Moduł drupalauth w wersjach przed 1.2.2 dla simpleSAMLphp umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik poprzez wykorzystanie nazwy użytkownika (uid) w ciasteczku.
W LCG Disk Pool Manager (DPM) przed wersją 1.8.6 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne zmienne w funkcjach związanych z zarządzaniem żądaniami i wpisami.
API iControl w F5 BIG-IP LTM, APM, ASM, GTM i innych wersjach umożliwia zdalnym administratorom wykonywanie dowolnych poleceń poprzez metaznaki powłoki w elemencie nazwy hosta w żądaniu SOAP.
MediaWiki w wersjach przed 1.19.10, 1.2x przed 1.21.4 oraz 1.22.x przed 1.22.1 nieprawidłowo sanitizuje pliki SVG, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieprawidłowy XML.