Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka highlight w Joomla! w wersjach 3.0.x do 3.0.2 oraz 2.5.x do 2.5.8 umożliwia atakującym deserializację dowolnych obiektów PHP, co może prowadzić do uzyskania wrażliwych informacji, usunięcia dowolnych katalogów oraz przeprowadzenia ataków SQL injection.
ActiveRecord w Ruby on Rails przed wersją 2.3.17 oraz 3.x przed wersją 3.1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane atrybuty serializowane, które powodują deserializację dowolnego YAML przez pomocnika +serialize+.
Gem JSON w wersjach przed 1.5.5, 1.6.x przed 1.6.8 oraz 1.7.x przed 1.7.7 dla Ruby umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) lub obejście mechanizmu ochrony przed masowym przypisaniem poprzez spreparowany dokument JSON, który wywołuje tworzenie dowolnych symboli Ruby lub określonych obiektów wewnętrznych.
Przepełnienie bufora w funkcji e1000_receive w sterowniku urządzenia e1000 w QEMU 1.3.0-rc2 i innych wersjach, gdy flagi SBP i LPE są wyłączone, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa oraz potencjalne wykonanie dowolnego kodu gościa za pomocą dużego pakietu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 i Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x, a także Adobe AIR przed 3.6.0.597 i Adobe AIR SDK przed 3.6.0.599, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux oraz przed 11.1.111.43 na Android 2.x i 3.x, a także przed 11.1.115.47 na Android 4.x; Adobe AIR przed 3.6.0.597 oraz Adobe AIR SDK przed 3.6.0.599 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.63 i 11.x przed 11.6.602.168 na Windows, przed 10.3.183.61 i 11.x przed 11.6.602.167 na Mac OS X, przed 10.3.183.61 i 11.x przed 11.2.202.270 na Linux, przed 11.1.111.43 na Android 2.x i 3.x oraz przed 11.1.115.47 na Android 4.x, a także Adobe AIR przed 3.6.0.597 i Adobe AIR SDK przed 3.6.0.599, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2013-0647.