Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.05)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem ICMPv6, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą lokalnego adresu źródłowego.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w czerwcu 2016 roku.
Adobe DNG Software Development Kit (SDK) w wersji przed 1.4 z 2016 roku umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Menadżer rozszerzeń w Adobe Brackets przed wersją 1.7 pozwala atakującym na wywarcie nieokreślonego wpływu poprzez nieprawidłowe dane wejściowe.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach, używanych w bibliotekach Adobe Flash w Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge.
Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.352 oraz 19.x do 21.x przed wersją 21.0.0.242 na systemach Windows i OS X oraz przed wersją 11.2.202.621 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Implementacja protokołu WPAD w systemach Windows ma problem z obsługą odkrywania proxy, co pozwala zdalnym atakującym na przekierowanie ruchu sieciowego.
Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.
W routerach Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszym występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z uprawnieniami roota.
OCaml w wersjach przed 4.03.0 nieprawidłowo obsługuje rozszerzenia znaków, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub uzyskanie poufnych informacji, co zostało zademonstrowane przez długi ciąg przekazywany do funkcji String.copy.
Citrix XenServer 7.0 przed Hotfix XS70E003, w przypadku aktualizacji z wcześniejszej wersji, może umożliwić zdalnym atakującym w sieci zarządzającej 'kompromitację' hosta poprzez wykorzystanie poświadczeń konta Active Directory.
Implementacja okna dialogowego uprawnień w interfejsie użytkownika Framework w systemie Android 6.x przed 1 czerwca 2016 roku umożliwia atakującym przeprowadzanie ataków tapjacking oraz dostęp do dowolnych plików w prywatnej pamięci, poprzez stworzenie częściowo nakładającego się okna.
Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
Funkcja OpenBlob w GraphicsMagick przed wersją 1.3.24 oraz w ImageMagick umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie znaku | (pipe) na początku nazwy pliku.
Podatność XXE (XML External Entity) w XmlMapper w rozszerzeniu formatu danych dla Jackson (jackson-dataformat-xml) umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.