Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Plik auth_db_config.py w Pyftpd w wersji 0.8.4 zawiera zakodowane na sztywno nazwy użytkowników i hasła dla kont (1) test, (2) user oraz (3) roxon, co umożliwia zdalnym atakującym odczyt dowolnych plików z serwera FTP.
W XnView w wersji 1.97.4 i prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MultiBitMap (MBM) zawierający nieprawidłowe pole Encoding w sekcji danych Paint.
Podatność typu use-after-free w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z zdalnymi czcionkami w połączeniu z drzewami shadow DOM.
Podatność typu use-after-free w funkcji Element::normalizeAttributes w WebCore w przeglądarce Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez manipulację zdarzeniami mutacji DOM.
Funkcja Clipboard::DispatchObject w Google Chrome przed wersją 5.0.375.70 nieprawidłowo obsługuje obiekty CBF_SMBITMAP w wiadomości ViewHostMsg_ClipboardWriteObjectsAsync, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanych danych z procesu renderera, związane z problemem 'Type Confusion'.
W Google Chrome przed wersją 5.0.375.70 na systemie Linux występuje luka w pliku browser/renderer_host/database_dispatcher_host.cc, która nieprawidłowo obsługuje wiadomości ViewHostMsg_DatabaseOpenFile w chrootowym piaskownicy. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń piaskownicy za pomocą wywołań fchdir i chdir.
W pliku rendering/FixedTableLayout.cpp w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dokument HTML zawierający duży atrybut colspan w tabeli.
Implementacja nieokreślonych metod DOM w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, w połączeniu z VMWare Tools na platformie VMWare, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wielokrotne wywoływanie metody connect obiektu natywnego ActionScript 2200 z różnymi argumentami.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184 oraz CVE-2010-2188.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie bufora w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2187 oraz CVE-2010-2188.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2181.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2183.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.