Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w module Luottokunta przed wersją 1.3 dla osCommerce, która ma nieznany wpływ oraz wektory ataku związane z zamówieniami.
Nieokreślona podatność w module płatności bankowych Finlandii 2.2 dla osCommerce może prowadzić do nieznanego wpływu oraz wektorów ataku związanych z opłatami bankowymi.
W podatności CVE-2009-2036 występuje luka typu SQL injection w pliku index.php w Open Biller 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.
Nieokreślona podatność w funkcjonalności weryfikacji podpisu cyfrowego XML w JVA-RUN w JDK 6.0 na systemach IBM OS/400 i5/OS V5R4M0 oraz V6R1M0. Podatność ta jest związana z 'XML SECURITY PATCH' i ma nieznany wpływ oraz wektory ataku.
Błąd indeksu tablicy w FL21WIN.DLL w tłumaczu PowerPoint Freelance Windows 2.1 w Microsoft PowerPoint 2000 i 2002 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik Freelance z nieokreśloną 'informacją o układzie', co prowadzi do przepełnienia bufora na stercie.
Wiele nieokreślonych podatności w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2. Podatności te mają nieznany wpływ i wektory ataku, związane z 'problemami wewnętrznie odkrytymi przez Adobe'.
W programach Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 występują wielokrotne przepełnienia bufora w stercie. Atakujący mogą wykorzystać spreparowany plik PDF z strumieniem JPX (JPEG2000), co prowadzi do uszkodzenia pamięci w stercie.
Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.
Filtr JBIG2 w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które powodują uszkodzenie pamięci.
Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu za pomocą dokumentu PDF z przygotowaną czcionką TrueType.
Przepełnienie całkowite w Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez plik PDF zawierający nieokreślone parametry do filtra FlateDecode, co prowadzi do przepełnienia bufora w stercie.
W Adobe Reader i Acrobat występuje przepełnienie bufora na stosie, które może pozwolić atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2, gdy plik PDF zawiera źle sformatowany model U3D z odpowiednio przygotowanym blokiem rozszerzeń.
W programie rping w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten występuje w przypadku użycia SNMP i MIB przed wersją 1.30.009.
Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0511, CVE-2009-0512 i CVE-2009-0888.
W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.
W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.
Podatność typu przepełnienie bufora na stercie w filtrze JBIG2 w programach Adobe Reader i Acrobat przed wersjami 7.1.3, 8.1.6 oraz 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2009-0510, CVE-2009-0512, CVE-2009-0888 i CVE-2009-0889.
Przepełnienie bufora oparte na stercie w filtrze JBIG2 w programie Adobe Reader 7 i Acrobat 7 przed wersją 7.1.3, Adobe Reader 8 i Acrobat 8 przed wersją 8.1.6 oraz Adobe Reader 9 i Acrobat 9 przed wersją 9.1.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
W Adobe Reader i Acrobat występuje przepełnienie bufora oparte na stercie w filtrze JBIG2, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to wersji przed 7.1.3, 8.1.6 oraz 9.1.2.
W podatności CVE-2009-0198 występuje przepełnienie bufora w sterowniku JBIG2 w programach Adobe Reader i Acrobat w wersjach przed 7.1.3, 8.1.6 oraz 9.1.2. Atakujący może wykorzystać tę lukę, wysyłając złośliwy plik PDF zawierający segmenty tekstowe JBIG2 z kodowaniem Huffmana.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS