Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W Adobe Reader i Acrobat przed wersją 11.0.18 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X występuje przepełnienie bufora oparte na stercie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.18 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30243 i Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.
Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.18 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30243 i Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.
Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 pozwala zdalnym atakującym na modyfikację plików, ich renaming, tworzenie katalogów oraz usuwanie katalogów za pomocą odpowiednio skonstruowanych pakietów.
Podatność typu use-after-free w funkcji __sys_recvmmsg w jądrze Linux przed wersją 4.5.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie błędów podczas wywołania systemowego recvmmsg.
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez podanie dużej wartości ujemnej dla długości danych.
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez odpowiednio skonstruowaną długość danych wizualizatora.
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 5 października 2016 roku występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane dane parametrów.
W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieprawidłową długość danych.
W sterowniku Qualcomm MDSS w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez dostęp do nieprawidłowego wskaźnika. Może to również prowadzić do innych nieokreślonych skutków.
Moduł gbk2utf w Qualcomm Wi-Fi w systemie Android przed 2016-10-05 pozwala zdalnym atakującym na spowodowanie awarii frameworka lub potencjalnie innych nieokreślonych skutków poprzez punkt dostępu z nieprawidłowym SSID zakodowanym w GBK.
W sterowniku QDSP6v2 Voice Service dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub potencjalnie inne nieokreślone skutki. Problem ten został zademonstrowany przez przepełnienie bufora w funkcji voice_svc_send_req.
Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ i wektory ataku są nieznane.
Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5, 5X, 6 i 6P. Wpływ i wektory ataku są nieznane.
Mirror Manager w wersji 0.7.2 i starszych jest podatny na zdalne wykonanie kodu w kodzie checkin.
Wielokrotne przepełnienia całkowite w funkcjach (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape oraz (4) curl_easy_unescape w libcurl przed wersją 7.50.3 mogą umożliwić atakującym wywołanie nieokreślonego wpływu poprzez ciąg o długości 0xffffffff, co prowadzi do przepełnienia bufora w stercie.
Wtyczka Zotpress dla WordPressa zawiera podatność typu SQL Injection w funkcji zp_get_account(). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.