Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki. Jest to inna podatność niż CVE-2010-2889.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością w obsłudze protokołów prefiksowych.
Nieokreślona podatność w Adobe Reader i Acrobat 8.x przed wersją 8.2.5 oraz 9.x przed wersją 9.4 na systemie Mac OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu.
Adobe Reader i Acrobat w wersjach 8.x przed 8.2.5 oraz 9.x przed 9.4 na systemie Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3621, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3619, CVE-2010-3622, CVE-2010-3628, CVE-2010-3632 oraz CVE-2010-3658.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu. Jest to inna podatność niż CVE-2010-3629.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2890, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628, CVE-2010-3632 i CVE-2010-3658.
Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-3619, CVE-2010-3621, CVE-2010-3622, CVE-2010-3628, CVE-2010-3632 i CVE-2010-3658.
Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.4 oraz 8.x przed 8.2.5 na systemach Windows i Mac OS X, umożliwia atakującym wykonanie dowolnego kodu za pomocą spreparowanej czcionki. Jest to inna podatność niż CVE-2010-3626.
Wielokrotne nieokreślone podatności w kontrolce ActiveX w programach Adobe Reader i Acrobat w wersjach 8.x przed 8.2.5 oraz 9.x przed 9.4 na systemie Windows umożliwiają atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w Adobe Reader i Acrobat 9.x przed wersją 9.4 na systemie Linux umożliwiają atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.
Nieokreślona podatność w IBM Tivoli Storage Manager (TSM) FastBack w wersjach od 5.5.0.0 do 5.5.6.0 oraz od 6.1.0.0 do 6.1.0.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.
FastBackMount.exe w usłudze Mount w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 nieprawidłowo obsługuje pewne błędy przy alokacji pamięci. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez określenie dużej wartości rozmiaru w danych pakietu TCP.
FastBackMount.exe w usłudze Mount w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 zapisuje określoną wartość w lokalizacji pamięci wskazanej przez pole pakietu UDP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wielokrotne żądania.
W programie FastBackServer.exe w IBM Tivoli Storage Manager (TSM) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą wersji 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 i są związane z różnymi funkcjami, takimi jak AGI_SendToLog oraz USER_S_AddADGroup.
W podatności CVE-2010-3757 występuje luka w formacie ciągu w funkcji _Eventlog w pliku FastBackServer.exe w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu umieszczone po znaku | (pipe) w ciągu.
Funkcja FXCLI_OraBR_Exec_Command w FastBackServer.exe w IBM Tivoli Storage Manager (TSM) FastBack w wersjach 5.5.0.0 do 5.5.6.0 oraz 6.1.0.0 do 6.1.0.1 wykorzystuje wartości pól pakietów do określenia zawartości i długości danych kopiowanych do pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.
Wiele podatności na zdalne włączenie pliku PHP w pliku themes/default/index.php w Free Simple CMS 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) meta lub (2) phpincdir.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS