Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie całkowitej liczby w Google Chrome przed wersją 31.0.1650.57 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co zostało udowodnione podczas konkursu Mobile Pwn2Own na PacSec 2013.
VMware Workstation 9.x przed wersją 9.0.3 oraz VMware Player 5.x przed wersją 5.0.3 na systemie Linux nieprawidłowo obsługują biblioteki współdzielone, co umożliwia użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień w systemie gospodarza za pomocą nieokreślonych wektorów.
Mozilla Network Security Services (NSS) w wersjach 3.14 przed 3.14.5 oraz 3.15 przed 3.15.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieprawidłowe pakiety handshake.
Przepełnienie całkowitej liczby w Mozilla Network Security Services (NSS) w wersjach 3.15 przed 3.15.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez podanie dużej wartości rozmiaru.
DirectAccess w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 nieprawidłowo weryfikuje certyfikaty X.509 serwera. To umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery i odczytywanie zaszyfrowanych poświadczeń domeny za pomocą spreparowanego certyfikatu.
Wersja przed 1.1.8 modułu Security Screen (_core_/securite/ecran_securite.php) dla SPIP, używana w SPIP 3.0.x przed 3.0.12, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr connect.
Podatność na przejście do katalogu w kliencie Tryton 3.0.0, dystrybuowanym przed 20131104 i wcześniejszymi wersjami, umożliwia zdalnym serwerom zapis dowolnych plików poprzez użycie separatorów ścieżek w rozszerzeniu raportu.
Red Hat Satellite 5.6 i wcześniejsze nie wyłącza interfejsu webowego, który jest używany do tworzenia pierwszego użytkownika dla satelity, co pozwala zdalnym atakującym na tworzenie kont administratorów.
Podatność na przejście do katalogu w pliku save_zoho.php w wtyczce Zoho w Pydio (wcześniej AjaXplorer) przed wersją 5.0.4 umożliwia zdalnym atakującym odczyt lub usunięcie dowolnych plików za pomocą nieokreślonych wektorów.
Podatność SQL injection w pliku view/objectDetail.php w Project'Or RIA 3.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru objectId.
Podatność na wstrzykiwanie SQL w appRain CMF 3.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez modyfikację PATH_INFO do blog-by-cat/.
Podatność typu use-after-free w Google Chrome przed wersją 31.0.1650.48 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie wartości ciągów atrybutów id.
Podatność typu use-after-free w Google Chrome przed wersją 31.0.1650.48 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z atrybutem x-webkit-speech w elemencie INPUT tekstowym.
Nieokreślona podatność w programach JustSystems Ichitaro od 2006 do 2013 roku, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.
Implementacja automatycznej aktualizacji w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.0.3.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane dane aktualizacji.
Wiele nieokreślonych podatności w Google Chrome przed wersją 31.0.1650.48 umożliwia atakującym wykonanie dowolnego kodu lub potencjalnie wywarcie innego wpływu za pomocą nieznanych wektorów.
Adobe Flash Player w wersjach przed 11.7.700.252 oraz 11.8.x i 11.9.x przed 11.9.900.152 na systemach Windows i Mac OS X oraz przed 11.2.202.327 na Linuksie, a także Adobe AIR przed 3.9.0.1210, Adobe AIR SDK przed 3.9.0.1210 oraz Adobe AIR SDK & Compiler przed 3.9.0.1210, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-5329.
Adobe Flash Player w wersjach przed 11.7.700.252 oraz 11.8.x i 11.9.x przed 11.9.900.152 na systemach Windows i Mac OS X oraz przed 11.2.202.327 na Linuksie, a także Adobe AIR przed 3.9.0.1210, Adobe AIR SDK przed 3.9.0.1210 oraz Adobe AIR SDK & Compiler przed 3.9.0.1210, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-5330.
Adobe ColdFusion 10 przed aktualizacją 12 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów. To może prowadzić do ujawnienia wrażliwych danych.
Przepełnienie całkowitej liczby w interfejsie GDI w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz w dokumencie Windows Write (.wri), który nie jest prawidłowo obsługiwany w WordPad.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS