Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W implementacji SPDY w nginx 1.3.15 przed wersją 1.4.7 oraz 1.5.x przed wersją 1.5.12 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.
Podatność w systemach Cisco IOS i IOS XE pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6, co prowadzi do zużycia pamięci I/O i ponownego uruchomienia urządzenia.
Funkcja SSL VPN (znana również jako WebVPN) w Cisco IOS w wersjach od 15.1 do 15.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania HTTP.
Moduł Application Layer Gateway (ALG) w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.4, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety DNS.
Moduł TCP Input w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.4, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub ponowne uruchomienie urządzenia) poprzez spreparowane pakiety TCP.
Wersje Cisco IOS 12.2 i 15.0 do 15.3 oraz IOS XE 3.2 do 3.7 przed 3.7.5S i 3.8 do 3.10 przed 3.10.1S są podatne na atak, który może spowodować awarię urządzenia poprzez złośliwie sformatowany pakiet IKEv2.
Podatność w systemie Cisco IOS 12.2 i 15.0-15.3, używającym Kailash FPGA przed wersją 2.6 na urządzeniach RSP720-3C-10GE i RSP720-3CXL-10GE, umożliwia zdalnym atakującym spowodowanie awarii procesora przełączania tras (denial of service) poprzez spreparowane pakiety IP.
Wersje Cisco IOS 15.3M przed 15.3(3)M2 oraz IOS XE 3.10.xS przed 3.10.2S są podatne na ataki zdalne, które mogą prowadzić do awarii urządzenia poprzez specjalnie skonstruowane wiadomości SIP.
W Artweaver Plus i Free przed wersją 3.1.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik JPG.
W PDFCore8.dll w Nuance PDF Reader przed wersją 8.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości w katalogu tabeli czcionek w pliku TTF, związane z wpisami tabeli nazw.
Adobe Reader w wersji 11.0.06 umożliwia atakującym obejście mechanizmu ochrony piaskownicy PDF za pomocą nieokreślonych wektorów, co zostało udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.
W Adobe Reader 11.0.06 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.
W Adobe Flash Player 12.0.0.77 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz obejście mechanizmu ochrony piaskownicy poprzez nieokreślone wektory.
Podatność typu use-after-free w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuksie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu.
W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.
Nieokreślona podatność w Apple Safari 7.0.2 na systemie OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami roota poprzez nieznane wektory.
Proces aktualizacji w IBM Security AppScan Standard w wersjach od 7.9 do 8.8 nie wymaga weryfikacji integralności pobranych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.
Interfejs administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieokreślone wektory.
Interfejs webowy administracyjny w IBM Lotus Protector for Mail Security w wersjach 2.8.x przed 2.8.1-22905 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.
Przepełnienie bufora w kamerach IP MayGion z firmware przed 2013.04.22 (05.53) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w żądaniu GET.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS