CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.11.06)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Adobe Shockwave Player w wersjach przed 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-2117, CVE-2011-2124, CVE-2011-2127 i CVE-2011-2128.
Wiele przepełnień bufora w komponencie Shockwave3DAsset w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
W IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 występuje wiele przepełnień bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
IML32.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2115 i CVE-2011-2116.
Adobe Flash Player w wersjach przed 10.3.181.26 na systemy Windows, Mac OS X, Linux i Solaris oraz 10.3.185.23 i wcześniejszych na Androida, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w czerwcu 2011 roku.
Wielokrotne przepełnienia całkowite w pliku Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwiają atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Shockwave Player w wersjach przed 11.6.0.626 zawiera lukę, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'wadą projektową'.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemie Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane czcionek.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3 na systemy Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Nieokreślona podatność w Adobe Reader i Acrobat przed wersją 10.1 na systemy Windows i Mac OS X umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X nie ograniczają prawidłowo skryptów, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu. Jest to związane z podatnością na wykonanie skryptów między dokumentami.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, różniące się od podatności CVE-2011-2098.
Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2011-2099.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2095.
W Adobe Reader i Acrobat 8.x przed wersją 8.3, 9.x przed wersją 9.4.5 oraz 10.x przed wersją 10.1 na systemach Windows i Mac OS X występuje przepełnienie bufora w stercie. Umożliwia to atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2094 i CVE-2011-2097.
Przepełnienie bufora w Adobe Reader i Acrobat w wersjach 8.x przed 8.3, 9.x przed 9.4.5 oraz 10.x przed 10.1 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2095 i CVE-2011-2097.
Adobe LiveCycle Data Services w wersji 3.1 i wcześniejszych, LiveCycle w wersji 9.0.0.2 i wcześniejszych oraz BlazeDS w wersji 4.0.1 i wcześniejszych nie ograniczają prawidłowo tworzenia klas podczas deserializacji danych AMF i AMFX. To umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów, związanych z podatnością na deserializację.
Dirapi.dll w Adobe Shockwave Player przed wersją 11.6.0.626 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2011-0317, CVE-2011-0318, CVE-2011-0319, CVE-2011-0320, CVE-2011-2119 i CVE-2011-2122.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS