Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, pozwala atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'nieprawidłowy wskaźnik' oraz operatorem newfunction (0x44).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'wrażliwością na nieprawidłowy wskaźnik' oraz operatorem newclass (0x58).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikami SWF, dekompresją osadzonych danych obrazu JPEG oraz tagami DefineBits i innymi nieokreślonymi tagami.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2010-2181 i CVE-2010-2183.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie wskaźnika pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać te luki do wykonania dowolnego kodu poprzez nieokreślone wektory związane z uszkodzonymi danymi GIF lub JPEG.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
W Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610 występuje podatność typu use-after-free. Może ona umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z nieokreślonym 'typem obrazu w określonej funkcji'.
Wielokrotne nieokreślone podatności w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, mogą umożliwić atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalne wykonanie dowolnego kodu poprzez niewłaściwe obliczanie długości w związku z atomami (1) STSC, (2) STSZ i (3) STCO.
Błąd indeksu tablicy w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone 'typy kodu Adobe Flash'.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy offset w nieokreślonym, nieudokumentowanym opcode w ActionScript Virtual Machine 2.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (zużycie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Implementacja Top Updates w komponencie Homepage w IBM Lotus Connections 2.5.x przed wersją 2.5.0.2, gdy włączono 'wymuszone SSL', używa protokołu http dla linków, co może prowadzić do nieokreślonych skutków i wektorów ataku zdalnego.
Domyślna konfiguracja procesu budowy w Dojo w wersjach przed 0.4.4, 1.0.3, 1.1.2, 1.2.4, 1.3.3 i 1.4.2 zawiera opcje copyTests=true oraz mini=false, co ułatwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez żądanie do komponentu testowego lub demonstracyjnego.
Nieokreślona podatność w pliku iframe_history.html w Dojo w wersjach 0.4.x przed 0.4.4 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
W podatności CVE-2010-2271 występuje luka w formacie ciągu w pliku authcfg.cgi w serwerze WWW Accoria (znanym również jako Rock Web Server) w wersji 1.4.7. Umożliwia ona zdalnym atakującym wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w parametrze ścieżki (znanym jako plik hasła).