Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.
Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3, związana z komunikatami debugowania. Podatność ta różni się od innych wymienionych w CTX137162.
Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.
Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.
Citrix CloudPortal Services Manager (znany również jako Cortex) w wersji 10.0 przed Cumulative Update 3 nieprawidłowo ogranicza dostęp do usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż te wymienione w CTX137162.
Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.
NDVM w Citrix XenClient XT przed wersją 2.1.3 oraz 3.x przed wersją 3.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie UIVM do nawiązania połączenia sieciowego.
Podatność na wstrzykiwanie SQL w SAP NetWeaver 7.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z 'ABAD0_DELETE_DERIVATION_TABLE'.
WordPress w wersjach przed 3.6.1 nieprawidłowo waliduje adresy URL przed ich użyciem w przekierowaniach HTTP, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń przekierowań za pomocą spreparowanego ciągu.
W pliku wp-includes/functions.php w WordPressie przed wersją 3.6.1 występuje błąd w określaniu, czy dane zostały zserializowane. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędnych operacji PHP unserialize.
Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-3363.
Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-5324.
Adobe Flash Player w wersjach przed 11.7.700.242 i 11.8.x przed 11.8.800.168 na Windows i Mac OS X, przed 11.2.202.310 na Linux, przed 11.1.111.73 na Android 2.x i 3.x oraz przed 11.1.115.81 na Android 4.x, a także Adobe AIR przed 3.8.0.1430, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3363 i CVE-2013-5324.
Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK i Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3362, CVE-2013-3363 i CVE-2013-5324.
Adobe Shockwave Player w wersjach przed 12.0.4.144 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów, co stanowi inną podatność niż CVE-2013-3359.
Adobe Shockwave Player w wersjach przed 12.0.4.144 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-3360.
Przepełnienie całkowitej liczby w programie Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3357.
Przepełnienie całkowitej liczby w programach Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3358.
Przepełnienie bufora w Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3353.
Adobe Reader i Acrobat przed wersją 10.1.8 oraz 11.x przed wersją 11.0.04 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2013-3352 i CVE-2013-3354.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS