Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2014-0604 występuje luka w kontroli ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w metodzie StartLog.
Kontrolka ActiveX rftpcom.dll w kliencie FTP Attachmate Reflection przed wersją 14.1.429 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) oraz wykonanie dowolnego kodu poprzez metody (1) GetGlobalSettings lub (2) GetSiteProperties3, co prowadzi do dereferencji dowolnego adresu pamięci.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie na inne nieokreślone skutki za pomocą nieznanych wektorów.
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuxie występuje przepełnienie bufora w stercie. To pozwala atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wywołanie odmowy usługi (dereferencja wskaźnika NULL) lub potencjalnie na inne nieokreślone skutki za pomocą nieznanych wektorów.
Przepełnienie bufora w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux występuje przepełnienie bufora w stercie, które umożliwia atakującym wykonanie dowolnego kodu.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na systemie Linux, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz w wersjach 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.269 oraz 14.x do 16.x przed wersją 16.0.0.305 na systemach Windows i OS X oraz przed wersją 11.2.202.442 na Linuksie pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 13.0.0.269 oraz 14.x do 16.x przed 16.0.0.305 na systemach Windows i OS X oraz przed 11.2.202.442 na Linuxie pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
W podatności CVE-2015-1477 występuje luka typu SQL injection w komponencie CMSJunkie J-ClassifiedsManager dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu viewad w classifieds/offerring-ads.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS