Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Reader i Acrobat przed wersją 11.0.14 oraz w Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także w Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwia atakującym wykonanie dowolnego kodu.
Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Microsoft Edge umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, znane jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.
Wersje BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller i PEM 12.0.0 przed HF1 na platformach 2000, 4000, 5000, 7000 i 10000 nie synchronizują poprawnie haseł z podsystemem Always-On Management (AOM). To może umożliwić zdalnym atakującym uzyskanie dostępu do AOM za pomocą (1) wygasłego lub (2) domyślnego hasła.
Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji ImageRegionReader::ReadIntoBuffer w Grassroots DICOM przed wersją 2.6.2. Atakujący może wykonać dowolny kod poprzez odpowiednio skonstruowane wymiary nagłówka w pliku obrazu DICOM.
Obsługa bezczynnych strumieni w nghttp2 przed wersją 1.6.0 zawiera błąd typu heap-use-after-free, który może być wykorzystany przez atakujących w nieokreślony sposób.
F5 BIG-IP APM w wersjach 11.4.1 przed 11.4.1 HF9, 11.5.x przed 11.5.3 oraz 11.6.0 przed 11.6.0 HF4 zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z przetwarzaniem połączenia Citrix Remote Desktop przez wirtualny serwer skonfigurowany z profilem zdalnego pulpitu.
W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.
Urządzenia Advantech EKI-132x z firmware przed 31 grudnia 2015 roku pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.
Metoda initialize w klasie Histogram w gemie colorscore przed wersją 0.0.5 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez metaznaki powłoki w zmiennych image_path, colors lub depth.
Przepełnienie bufora w funkcji pcnet_receive w QEMU, gdy karta sieciowa gościa ma większy MTU, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa lub wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.
Funkcja FontManager._get_nix_font_path w Pygments w wersjach od 1.2.2 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie czcionki.
Moduł Values w wersji 7.x-1.x przed 7.x-1.2 dla Drupala nie sprawdza poprawnie uprawnień, co pozwala zdalnym administratorom z uprawnieniami 'Importuj zestawy wartości' na wykonanie dowolnego kodu PHP za pomocą eksportowanej listy wartości w imporcie ctools.
SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.
W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.