Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
W oprogramowaniu układowym Foscam C1 w wersji 1.9.1.12 znajdują się twardo zakodowane dane logowania FTP (r:r). Znajomość tych danych umożliwia zdalny dostęp do kamer, które są dostępne w Internecie i nie mają zablokowanego portu 50021 przez urządzenie pośredniczące.
W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora na stosie. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych na ramce stosu.
W pliku install/save.php w WebsiteBaker w wersji 2.10.0 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry database_username, database_host lub database_password.
Wersje Adobe Captivate 9 i wcześniejsze mają podatność na zdalne wykonanie kodu w funkcji raportowania quizów, co może być wykorzystane do odczytu i zapisu dowolnych plików na serwerze.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z użycia niebezpiecznych funkcji ładowania bibliotek w wtyczce instalatora.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module mapowania kodów znaków. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w silniku analizy PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci w silniku przetwarzania PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module reprezentacji bitmap. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z niebezpiecznego ładowania funkcji biblioteki kontrolera edytora w wtyczce instalatora.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Problem ten wynika z niebezpiecznego ładowania rozszerzeń bibliotek związanych z przeglądarką w wtyczce instalatora.
Wersje Adobe Digital Editions 4.5.4 i wcześniejsze mają podatność na korupcję pamięci w modelu obrazowania PDF. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w silniku PDF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Wersje Adobe Shockwave 12.2.8.198 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free w funkcjonalności metadanych reklam. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free w funkcjonalności Primetime SDK, związanej z metadanymi profilu strumienia multimedialnego. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w klasie LocaleID. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność typu use after free, która występuje podczas wewnętrznych obliczeń spowodowanych manipulacjami maskami obiektów wyświetlania. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w wewnętrznej reprezentacji danych rastrowych. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
Adobe Flash Player w wersjach 25.0.0.171 i wcześniejszych zawiera podatność na korupcję pamięci w module Adobe Texture Format (ATF). Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.