Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.
Fonality (wcześniej trixbox Pro) w wersjach od 12.6 do 14.1i przed 2016-06-01 zawiera twardo zakodowane hasło dla konta FTP, co umożliwia zdalnym atakującym uzyskanie dostępu przez połączenie FTP lub SSH.
OpenSSL w wersjach do 1.0.2h błędnie wykorzystuje arytmetykę wskaźników do sprawdzania granic buforów na stercie, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.
EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń zmiany hasła. Można to osiągnąć poprzez wykorzystanie dostępu do innego konta z tym samym poziomem uprawnień lub sesji konta na nieużywanym stanowisku.
Funkcja printfDx w bibliotece Takumi Yamada DX w wersjach od 3.13f do 3.16b dla Borland C++, Gnu C++ oraz Visual C++ umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg znaków.
Interfejs zarządzania oparty na sieci web w urządzeniach Cisco RV110W, RV130W i RV215W z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez spreparowane żądanie HTTP.
Usługa RMI w SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections (ACC).
Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem ICMPv6, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą lokalnego adresu źródłowego.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w czerwcu 2016 roku.
Adobe DNG Software Development Kit (SDK) w wersji przed 1.4 z 2016 roku umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Menadżer rozszerzeń w Adobe Brackets przed wersją 1.7 pozwala atakującym na wywarcie nieokreślonego wpływu poprzez nieprawidłowe dane wejściowe.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.352 oraz 19.x do 21.x przed wersją 21.0.0.242 na systemach Windows i OS X oraz przed wersją 11.2.202.621 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Implementacja protokołu WPAD w systemach Windows ma problem z obsługą odkrywania proxy, co pozwala zdalnym atakującym na przekierowanie ruchu sieciowego.
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.