Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 13.0.0.277 oraz 14.x do 17.x przed wersją 17.0.0.134 na systemach Windows i OS X oraz przed wersją 11.2.202.451 na Linuxie umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuxie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na Windows i OS X oraz przed 11.2.202.451 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.277 oraz 14.x do 17.x przed 17.0.0.134 na systemach Windows i OS X oraz przed 11.2.202.451 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W systemie Cisco Intrusion Prevention System (IPS) przed wersją 7.3(3)E4 występuje warunkowa podatność wyścigu w implementacji TLS w interfejsie zarządzania. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji HTTPS.
Interfejs zarządzania w Cisco TelePresence Video Communication Server (VCS) oraz Cisco Expressway przed wersjami X7.2.4, X8 przed X8.1.2 i X8.2 przed X8.2.2 oraz Cisco TelePresence Conductor przed wersjami X2.3.1 i XC2.4 przed XC2.4.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowane parametry logowania.
Implementacja protokołu opisu sesji (SDP) w Cisco TelePresence Video Communication Server (VCS) i Cisco Expressway przed wersją X8.2 oraz Cisco TelePresence Conductor przed wersją XC2.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany opis mediów.
Wielokrotne podatności na wstrzykiwanie SQL w Betster (PHP Betoffice) w wersji 1.0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach showprofile.php, categoryedit.php oraz parametr username podczas logowania do index.php.
Skrypt logrotation w pakiecie Upstart w Ubuntu przed wersją 1.13.2-0ubuntu9 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń oraz uzyskiwanie uprawnień poprzez spreparowany plik w /run/user/*/upstart/sessions/.
Funkcja saveObject w pliku moadmin.php w phpMoAdmin 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze obiektu.
Emulator x86 w Xen w wersjach od 3.2.x do 4.5.x nie ignoruje poprawnie nadpisów segmentów dla instrukcji z operandami rejestrów. To umożliwia lokalnym użytkownikom gościa uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu.
Błąd off-by-one w IOAcceleratorFamily w systemie Apple OS X do wersji 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami poprzez specjalnie przygotowaną aplikację.
CoreTelephony w systemie Apple iOS przed wersją 8.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i ponowne uruchomienie urządzenia) za pomocą wiadomości SMS klasy 0.
IOSurface w systemach Apple iOS przed wersją 8.2, Apple OS X do wersji 10.10.2 oraz Apple TV przed wersją 7.1 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym poprzez specjalnie przygotowaną aplikację, która wykorzystuje 'confusion type' podczas obsługi obiektów zserializowanych.
Usługa Gateway Provisioning w EMC Secure Remote Services Virtual Edition (ESRS VE) w wersjach 3.02 i 3.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.
Podatność typu SQL injection w usłudze Gateway Provisioning w EMC Secure Remote Services Virtual Edition (ESRS VE) w wersjach 3.02 i 3.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
EMC RSA Certificate Manager (RCM) przed wersją 6.9 build 558 oraz RSA Registration Manager (RRM) przed wersją 6.9 build 558 są podatne na atak, który może spowodować zdalne zablokowanie serwera administracyjnego poprzez wysłanie nieprawidłowej wiadomości e-mail MIME z nagłówkiem Content-Type typu multipart/*.
W podatności CVE-2015-1875 występuje luka typu SQL injection w pliku a2billing/customer/iridium_threed.php w Elastix 2.5.0 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr transactionID.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS