Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 5.0.375.70 na systemie Linux występuje luka w pliku browser/renderer_host/database_dispatcher_host.cc, która nieprawidłowo obsługuje wiadomości ViewHostMsg_DatabaseOpenFile w chrootowym piaskownicy. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń piaskownicy za pomocą wywołań fchdir i chdir.
W pliku rendering/FixedTableLayout.cpp w WebCore w WebKit w Google Chrome przed wersją 5.0.375.70 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dokument HTML zawierający duży atrybut colspan w tabeli.
Implementacja nieokreślonych metod DOM w Google Chrome przed wersją 5.0.375.70 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, w połączeniu z VMWare Tools na platformie VMWare, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wielokrotne wywoływanie metody connect obiektu natywnego ActionScript 2200 z różnymi argumentami.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184 oraz CVE-2010-2188.
Nieokreślona podatność w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, umożliwia atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Przepełnienie bufora w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2187 oraz CVE-2010-2188.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2181.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 9.0.277.0 oraz 10.x przed wersją 10.1.53.64, a także w Adobe AIR przed wersją 2.0.2.12610, może umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2170 i CVE-2010-2183.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2177, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2176, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, pozwala atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160, CVE-2010-2165, CVE-2010-2166, CVE-2010-2171, CVE-2010-2175, CVE-2010-2177, CVE-2010-2178, CVE-2010-2180, CVE-2010-2182, CVE-2010-2184, CVE-2010-2187 i CVE-2010-2188.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2160 i inne wymienione.
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, może pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na 'nieprawidłowy wskaźnik' oraz operatorem newfunction (0x44).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, mogą pozwolić atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'wrażliwością na nieprawidłowy wskaźnik' oraz operatorem newclass (0x58).
Adobe Flash Player w wersjach przed 9.0.277.0 oraz 10.x przed 10.1.53.64, a także Adobe AIR przed 2.0.2.12610, umożliwia atakującym wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z plikami SWF, dekompresją osadzonych danych obrazu JPEG oraz tagami DefineBits i innymi nieokreślonymi tagami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS