Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0755.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0756.
Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.15 i 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.111.6 na Androidzie 2.x i 3.x, a także przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane dane MP4.
Adobe Flash Player w wersjach przed 10.3.183.15 oraz 11.x przed 11.1.102.62 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.111.6 na Androidzie 2.x i 3.x oraz przed 11.1.115.6 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Kontrolka ActiveX w Adobe Flash Player przed wersją 10.3.183.15 oraz 11.x przed wersją 11.1.102.62 na systemie Windows umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
Nieokreślona podatność w komponencie JavaFX w Oracle Java SE JavaFX, wersje 1.3.0 i wcześniejsze oraz 1.2.2 i wcześniejsze, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z serializacją.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją i mechanizmem aktualizacji Java.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność, związane z I18n.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz JavaFX 2.0.2 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych, 5.0 Update 33 i wcześniejszych oraz 1.4.2_35 i wcześniejszych; a także JavaFX 2.0.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych oraz 6 Update 30 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0764.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763 i CVE-2012-0766.
Komponent zasobów 3D Shockwave w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0762, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0761, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0760, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.
Komponent zasobów Shockwave 3D w Adobe Shockwave Player przed wersją 11.6.4.634 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2012-0757, CVE-2012-0761, CVE-2012-0762, CVE-2012-0763, CVE-2012-0764 i CVE-2012-0766.