Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Implementacja DKIM w Exim 4.7x przed wersją 4.76 pozwala na dopasowywanie identyfikatorów DKIM do elementów wyszukiwania, a nie tylko do ciągów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub dostęp do systemu plików poprzez spreparowany identyfikator.
Wielokrotne przepełnienia liczb całkowitych w implementacji filtrów SVG w WebCore w WebKit w Google Chrome przed wersją 11.0.696.68 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.
W Adobe Audition 3.0.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe dane w nieokreślonych polach w sekcji TRKM pliku sesji Audition (.ses). Problem ten jest związany z niespójnym użyciem typów danych znakowych.
Przepełnienie bufora w Adobe Audition 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik sesji Audition (.ses).
Adobe Flash Player przed wersją 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Android umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowane treści Flash.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemem 'sprawdzania granic'.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0621.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0620 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0619, CVE-2011-0621 i CVE-2011-0622.
Adobe Flash Player w wersjach przed 10.3.181.14 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.185.21 na Android umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-0620, CVE-2011-0621 i CVE-2011-0622.
Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.181.14 na systemach Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.185.21 na Androidzie umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W metodzie SetActiveXGUID w kontrolce ActiveX VersionInfo w pliku GenVersion.dll 8.0.138.0 występuje przepełnienie bufora oparte na stosie. Ta podatność w subsystemie WebHMI w ICONICS BizViz 9.x przed wersją 9.22 oraz GENESIS32 9.x przed wersją 9.22 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie.
Podatność typu use-after-free w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pakiet syslog, związany z obsługą wyjątków.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez (1) duże lub (2) nieprawidłowe pole opcode, związane z tabelą wskaźników funkcji.
W HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występują wielokrotne przepełnienia bufora na stosie w tftpserver.exe, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania specjalnie przygotowanej zawartości pakietu z kodem opcji (1) DATA lub (2) ERROR.
W tftpserver.exe w HP Intelligent Management Center (IMC) 5.0 przed wersją E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie pole trybu.
W funkcjonalności logowania w dbman.exe w HP Intelligent Management Center (IMC) 5.0 przed E0101L02 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez odpowiednie wektory związane z otrzymaną akcją.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS