Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W PHP przed wersją 5.6.26 występuje problem z obsługą błędów deserializacji obiektów, co może prowadzić do usunięcia usługi z powodu uszkodzenia pamięci lub innych nieokreślonych skutków.
Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.17 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Wielokrotne podatności typu SQL injection w pakiecie FAQ w wersjach 2.x przed 2.3.6, 4.x przed 4.0.5 oraz 5.x przed 5.0.5 w systemie Open Ticket Request System (OTRS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanych parametrów wyszukiwania.
Przepełnienie całkowite w funkcji MDC2_Update w OpenSSL przed wersją 1.1.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza przydzielonym obszarem pamięci, co prowadzi do awarii aplikacji.
Podatność typu use-after-free w Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions przed wersją 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Digital Editions w wersjach przed 4.5.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-4256, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 i CVE-2016-4262.
Adobe Digital Editions przed wersją 4.5.2 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Funkcja BN_bn2dec w OpenSSL przed wersją 1.1.0 nieprawidłowo waliduje wyniki dzielenia, co może prowadzić do awarii aplikacji lub odmowy usługi.
Podatność na oszustwo sesji w Cisco Firepower Management Center i Cisco FireSIGHT System Software do wersji 6.1.0 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.
W PHP 7.x przed wersją 7.0.10 występuje problem z przepełnieniem całkowitym w libcurl, co może prowadzić do błędów alokacji pamięci oraz przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długi ciąg do funkcji curl_escape.
Funkcja php_wddx_process_data w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 umożliwia zdalnym atakującym spowodowanie awarii systemu (błąd segmentacji) lub potencjalnie inny nieokreślony wpływ poprzez nieprawidłową wartość czasu ISO 8601.
Funkcja imagegammacorrect w PHP przed wersją 5.6.25 oraz 7.x przed 7.0.10 nieprawidłowo waliduje wartości gamma, co może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków.
Funkcja imagetruecolortopalette w PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 nieprawidłowo waliduje liczbę kolorów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.
W PHP przed wersją 5.6.25 oraz 7.x przed wersją 7.0.10 występuje problem z niewłaściwym przetwarzaniem nieprawidłowych obiektów, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Atakujący mogą wykorzystać spreparowane dane zserializowane, co prowadzi do wywołania metody __destruct lub metody magicznej.