CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.08)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.
W zestawie aplikacji Oracle E-Business Suite 12.0.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z komponentami Public Sector Human Resources (APP03) oraz Quoting (APP06).
Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.
Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.
Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server oraz Collaboration Suite może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Wielokrotne podatności na wstrzykiwanie SQL w cdr_addon_mysql w Asterisk-Addons przed wersją 1.2.8 oraz 1.4.x przed wersją 1.4.4, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez numery (1) źródłowe i (2) docelowe, a prawdopodobnie także (3) URI SIP podczas wstawiania rekordu.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 mogą mieć nieznany wpływ i zdalne wektory ataku, związane z komponentami takimi jak Biblioteka Obiektów Aplikacji, Integracja Kontraktów, Menedżer Aplikacji, komponent Marketingowy oraz komponent Exchange.
Komponent Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany pakiet danych typu 6, znany również jako DB20.
Wiele nieokreślonych podatności w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Dotyczą one komponentów takich jak Export, Oracle Text, Spatial oraz Advanced Security Option.
Nieokreślona podatność w komponencie Oracle Self-Service Web Applications w instalacjach klienckich Oracle E-Business Suite 11.5.10.2 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Oracle Process Mgmt & Notification w Oracle Application Server 10.1.3.3 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2, 10.1.4.0 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.