Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Urządzenie do wdrażania systemów Dell KACE K2000 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do zapisu w bazie danych.
Jądro systemu Apple iOS przed wersją 5.0.1 nie weryfikuje poprawności kombinacji flag dla wywołania systemowego mmap, co pozwala lokalnym użytkownikom na wykonanie dowolnego niepodpisanego kodu za pomocą specjalnie przygotowanej aplikacji.
FreeType w CoreGraphics w systemie Apple iOS przed wersją 5.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną czcionkę w dokumencie.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455 i CVE-2011-2459.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris, a także przed 11.1.102.59 na Androidzie oraz Adobe AIR przed 3.1.0.4880, umożliwia zdalnym atakującym obejście polityki cross-domain przy użyciu spreparowanej strony internetowej, gdy używana jest przeglądarka Internet Explorer.
W Adobe Flash Player przed wersją 10.3.183.11 oraz 11.x przed 11.1.102.55 występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących do wykonania dowolnego kodu. Dotyczy to systemów Windows, Mac OS X, Linux, Solaris oraz Android, a także Adobe AIR przed wersją 3.1.0.4880.
Przepełnienie bufora w Adobe Flash Player przed wersją 10.3.183.11 oraz 11.x przed wersją 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed wersją 11.1.102.59 na Androidzie, a także w Adobe AIR przed wersją 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemy Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2459 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemy Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2452, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2451, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2445, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.
Adobe Flash Player w wersjach przed 10.3.183.11 oraz 11.x przed 11.1.102.55 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 11.1.102.59 na Androidzie, a także Adobe AIR przed 3.1.0.4880, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-2451, CVE-2011-2452, CVE-2011-2453, CVE-2011-2454, CVE-2011-2455, CVE-2011-2459 i CVE-2011-2460.
Google Chrome w wersjach przed 15.0.874.120, używający Java Runtime Environment (JRE) 7, nie wymaga potwierdzenia użytkownika przed rozpoczęciem wykonywania apletu, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanego apletu.
Przepełnienie bufora w Google Chrome przed wersją 15.0.874.120 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z mapowaniem zmiennych shaderów.
Wykryto przepełnienie bufora na stercie w dekoderze Vorbis w przeglądarce Google Chrome przed wersją 15.0.874.120. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wywołać inne nieokreślone skutki poprzez odpowiednio przygotowany strumień.
Google Chrome w wersjach przed 15.0.874.120 nieprawidłowo wykonuje dekodowanie VP8, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany strumień.
Podatność typu double free w dekoderze Theora w przeglądarce Google Chrome przed wersją 15.0.874.120 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany strumień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS