Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na ujawnienie informacji. Nieautoryzowany atakujący może wykorzystać tę podatność do uzyskania poświadczeń NTLMv2.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych zawiera podatność na odczyt poza zakresem, co może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 i wcześniejszych oraz 20.005.30467 i wcześniejszych jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń, takich jak ASLR.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Adobe Acrobat Reader w wersjach 23.003.20244 (i wcześniejszych) oraz 20.005.30467 (i wcześniejszych) jest podatny na lukę typu Use-After-Free, która może prowadzić do ujawnienia wrażliwej pamięci. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.
Wersje Adobe XMP Toolkit 2022.06 są podatne na lukę w zakresie niekontrolowanego zużycia zasobów. Nieautoryzowany atakujący może wykorzystać tę podatność do osiągnięcia odmowy usługi aplikacji w kontekście bieżącego użytkownika, co wymaga interakcji użytkownika poprzez otwarcie złośliwego pliku.
Wtyczka Simple Light Weight Social Share w wersjach do 2.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki użytkownika.
Wtyczka Noël Jackson Art Direction w wersjach do 0.2.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.
Wtyczka EmbedPress dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'embedpress_calendar' w wersjach do 3.8.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.
Wtyczka EmbedPress dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcjach 'admin_post_remove' i 'remove_private_data' w wersjach do 3.8.2 włącznie. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta lub wyższymi usunięcie ustawień wtyczki.
Wtyczka Smartypants SP Project & Document Manager w wersjach do 4.67 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.