CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, używanym w Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i Applications 11.5.10CU2, ma nieznany wpływ i zdalne wektory ataku związane z htdigest.
Nieokreślona podatność w serwerze HTTP Oracle w wersji 9.2.0.7, działającym na systemie HP Tru64 UNIX, może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki związane z HTTPS i SSL.
Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Dotyczą one funkcji mdsys.sdo_3gl oraz mdsys.sdo_cs, które są związane z przepełnieniem bufora oraz wstrzyknięciem SQL.
Wiele nieokreślonych podatności w Oracle Application Express w wersjach od 1.5 do 1.6.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki. Wskazano na trzy konkretne podatności: APEX04, APEX20 i APEX21.
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.2 i 10.1.2.1.0 oraz Collaboration Suite 9.0.4.2 i 10.1.2. może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Wiele nieokreślonych podatności w Oracle Application Express (dawniej Oracle HTML DB) w wersjach od 1.5 do 2.0 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku. Wskazano na różne identyfikatory podatności, które mogą być związane z atakami typu cross-site scripting (XSS).
Nieokreślona podatność w komponencie Oracle Install Base w Oracle E-Business Suite 11.5.10CU1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.md2. Istnieją doniesienia o możliwych problemach z przepełnieniem bufora oraz wstrzyknięciem SQL w określonych funkcjach.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z sys.dbms_sqltune. Istnieją doniesienia o możliwości wykorzystania tej podatności do ataków SQL injection w funkcjach DROP_SQLSET, DELETE_SQLSET, SELECT_SQLSET oraz I_SET_TUNING_PARAMETER.
Nieokreślona podatność w Oracle Application Object Library w Oracle E-Business Suite 11.5.10CU2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne przez uwierzytelnionych użytkowników.
Nieokreślona podatność w aplikacjach farmaceutycznych Oracle w wersji 4.5.1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one Oracle CRM Gateway dla urządzeń mobilnych oraz Oracle iStore.
Nieokreślona podatność w komponencie PeopleSoft w Oracle PeopleSoft Enterprise 8.80 GA, 8.90 GA, 8.8 Bundle 11 oraz 8.9 Bundle 4 może prowadzić do nieznanego wpływu. Atak może być przeprowadzony zdalnie przez uwierzytelnionego użytkownika.
Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.
Nieokreślona podatność w komponencie Oracle Exchange w Oracle E-Business Suite 6.2.4 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.
Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.2 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Nieokreślona podatność w Oracle HTTP Server w wersjach 9.2.0.7 i 10.1.0.5, oraz w różnych wersjach Oracle Application Server, Oracle Collaboration Suite i Oracle E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.