Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność przepełnienia bufora na stercie. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Podatność w Adobe Acrobat Reader (wersje 24.001.30365, 26.001.21651 i wcześniejsze) wynika z niekontrolowanego elementu ścieżki wyszukiwania, co może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością typu Path Traversal, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja wymaga interakcji użytkownika, a zakres jest zmieniony.
Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych wynika z nieprawidłowej walidacji danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej, a wykorzystanie nie wymaga interakcji użytkownika.
Podatność w ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych, wynikająca z nieprawidłowej walidacji danych wejściowych. Niskouprzywilejowany atakujący może ominąć mechanizmy bezpieczeństwa i uzyskać nieautoryzowany dostęp do odczytu i zapisu bez interakcji użytkownika.
ColdFusion w wersjach 2023.19, 2025.8 i wcześniejszych jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podniesionych uprawnień lub kontroli nad kontem lub sesją ofiary. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Eksploatacja nie wymaga interakcji użytkownika, a zakres jest zmieniony.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na błąd Use After Free, który może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free, która może pozwolić na zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych zawiera podatność Use After Free, która może pozwolić na zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest dotknięty podatnością Use After Free, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – otwarcia złośliwego pliku.
Acrobat Reader w wersjach 24.001.30365, 26.001.21651 i wcześniejszych jest podatny na zapis poza zakresem, co może skutkować zdalnym wykonaniem kodu w kontekście bieżącego użytkownika. Do eksploatacji wymagane jest otwarcie złośliwego pliku przez ofiarę.
Podatność UXSS w Focus for iOS / Klar Webkit nawigacji. Luka została naprawiona w Focus for iOS 151.3.1 i Klar for iOS 151.3.1.
Biblioteka image-size do wersji 2.0.2 zawiera podatność na odmowę usługi poprzez nieskończoną pętlę w parserach JXL lub HEIF. Specjalnie spreparowany obraz z polem rozmiaru równym zero powoduje zablokowanie pętli zdarzeń Node.js.
FlashArray Purity zawiera podatność polegającą na niewystarczającym filtrowaniu niektórych ścieżek danych, co może ujawnić wrażliwe informacje uwierzytelnionemu użytkownikowi z niskimi uprawnieniami.