Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na Linux; przed 11.1.111.10 na Android 2.x i 3.x; oraz przed 11.1.115.9 na Android 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2034.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W Adobe Flash Player występuje przepełnienie bufora na stosie, które dotyczy wersji przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X, oraz przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux. Problem ten występuje również w wersjach przed 11.1.111.10 na Androidzie 2.x i 3.x oraz przed 11.1.115.9 na Androidzie 4.x, a także w Adobe AIR przed 3.3.0.3610.
Adobe Flash Player w wersjach przed 10.3.183.20 i 11.x przed 11.3.300.257 na systemach Windows i Mac OS X; przed 10.3.183.20 i 11.x przed 11.2.202.236 na systemie Linux; przed 11.1.111.10 na Androidzie 2.x i 3.x; oraz przed 11.1.115.9 na Androidzie 4.x, a także Adobe AIR przed 3.3.0.3610, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2012-2037.
Przepełnienie bufora w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu lub spowodowanie awarii usługi (crash demona) poprzez nieprawidłowe pole w pliku projektu.
Podatność na wstrzykiwanie SQL w systemach Emerson DeltaV oraz DeltaV Workstations w wersjach 9.3.1, 10.3.1, 11.3 i 11.3.1 oraz DeltaV ProEssentials Scientific Graph 5.0.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z współbieżnością. Istnieją sugestie, że problem wynika z implementacji klasy AtomicReferenceArray, która nie zapewnia, że tablica jest typu Object[].
GridFTP w Globus Toolkit (GT) przed wersją 5.2.2 nieprawidłowo sprawdza wartość zwracaną przez funkcję getpwnam_r, gdy zdefiniowane są określone makra autoconf. Może to pozwolić zdalnym atakującym na uzyskanie uprawnień poprzez logowanie się jako użytkownik, który nie istnieje, co powoduje, że GridFTP działa jako ostatni użytkownik w pliku haseł.
W OpenConnect 3.18 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalne serwery do wywołania odmowy usługi poprzez specjalnie przygotowany baner powitalny.
Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 20.0.1132.22 na platformach Acer AC700, Samsung Series 5, 5 550, Chromebox 3 oraz Cr-48 Chromebook. Wpływ i wektory ataku są nieznane.
W podatności CVE-2012-2762 występuje luka typu SQL injection w pliku include/functions_trackbacks.inc.php w Serendipity 1.6.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr url w pliku comment.php.
Wielokrotne przepełnienia bufora w kontrolce ActiveX Wireless Manager 4.0.0.0 w pliku WifiMan.dll w różnych wersjach oprogramowania Sony VAIO umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie metod (1) SetTmpProfileOption lub (2) ConnectToNetwork.
Funkcja glBufferData w implementacji WebGL w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10 nieprawidłowo łagodzi nieokreśloną wadę w sterowniku NVIDIA. To może prowadzić do odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu.
W funkcji utf16_to_isolatin1 w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji od Firefox 4.x do 12.0 oraz Thunderbird 5.0 do 12.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w funkcji nsINode::ReplaceOrInsertBefore w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez zmiany w dokumencie związane z zastępowaniem lub wstawianiem węzła.
Usługa aktualizacji Mozilla w Firefoxie 12.0, Thunderbirdzie 12.0 i SeaMonkey 2.9 na systemie Windows pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez załadowanie pliku DLL w kontekście z uprawnieniami. To może prowadzić do eskalacji uprawnień w systemie.
W funkcji nsHTMLReflowState::CalculateHypotheticalBox w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod poprzez zmianę rozmiaru okna z elementami o absolutnym i względnym położeniu w zagnieżdżonych kolumnach.
Podatność typu use-after-free w funkcji nsFrameList::FirstChild w Mozilla Firefox 4.x do 12.0, Firefox ESR 10.x przed 10.0.5, Thunderbird 5.0 do 12.0, Thunderbird ESR 10.x przed 10.0.5 oraz SeaMonkey przed 2.10. Umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez zmianę rozmiaru kontenera elementów o absolutnym położeniu.
W pliku jsinfer.cpp w Mozilla Firefox ESR 10.x przed wersją 10.0.5 oraz Thunderbird ESR 10.x przed wersją 10.0.5 występuje problem z prawidłowym określaniem typów danych. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego kodu JavaScript.