Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox 4.x przed wersją 4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikiem ReadbackManagerD3D10.cpp oraz innymi nieznanymi wektorami.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w wtyczce Java Embedding Plugin (JEP) w Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14 na systemie Mac OS X, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, Thunderbird przed wersją 3.1.10 i SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Mozilla Firefox w wersjach przed 3.5.19 oraz 3.6.x przed 3.6.17, a także SeaMonkey przed 2.0.14, nieprawidłowo wykorzystuje struktury danych nsTreeRange, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory prowadzące do 'zwisającego wskaźnika'.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19 oraz 3.6.x przed 3.6.17, Thunderbird przed 3.1.10 i SeaMonkey przed 2.0.14, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed 3.5.19, 3.6.x przed 3.6.17 oraz 4.x przed 4.0.1; Thunderbird przed 3.1.10; oraz SeaMonkey przed 2.0.14, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed wersją 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację listą mObserverList obiektu OBJECT.
Podatność typu use-after-free w przeglądarkach Mozilla Firefox przed wersją 3.5.19 oraz 3.6.x przed 3.6.17, a także w SeaMonkey przed wersją 2.0.14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z mChannel obiektu OBJECT.
W interfejsie webowym w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 występuje nieokreślona funkcja, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieznane wektory, związane z problemem 'iniekcji poleceń'.
W podatności CVE-2011-1903 występuje luka typu SQL injection w nieokreślonej funkcji w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263:6.2.0.237 oraz wcześniejszych, a także w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Interfejs webowy filtra poczty w Proofpoint Messaging Security Gateway w wersjach 6.2.0.263 do 6.2.0.237 oraz w Proofpoint Protection Server w wersjach 5.5.3, 5.5.4, 5.5.5, 6.0.2, 6.1.1 i 6.2.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.
IBM solidDB w wersjach 4.5.x przed 4.5.182, 6.0.x przed 6.0.1069, 6.1.x, 6.3.x przed 6.3 FP8 oraz 6.5.x przed 6.5 FP4 nieprawidłowo obsługuje polecenia rpc_test_svc_readwrite i rpc_test_svc_done. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odpowiednio skonstruowanego polecenia.
Kontrolka ActiveBar1 ActiveX w Data Dynamics ActiveBar, zawarta w ActBar.ocx 1.0.6.5 w IBM Rational System Architect 11.4.0.2, 11.4.0.1 i wcześniejszych wersjach, nie ogranicza prawidłowo metody SetLayoutData. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany argument Data.
Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 6.1 oraz 7.x przed wersją 7.0+Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe żądanie.
W kontrolce ActiveX ISSymbol w wersjach 61.6.0.0 i 301.1009.2904.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą produktów Advantech Studio 6.1 SP6, InduSoft Web Studio przed wersją 7.0+SP1 oraz InduSoft Thin Client 7.0.