CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.09)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Nieokreślona podatność w komponencie XML DB w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Upgrade/Downgrade w bazie danych Oracle w wersjach 9.2.0.8, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Oracle Jinitiator w Oracle Application Server 1.3.1.27 oraz E-Business Suite 11.5.10.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Oracle Ultra Search w Oracle Collaboration Suite 10.1.2 oraz w różnych wersjach baz danych i serwera aplikacji. Problem ten jest związany z uprawnieniami schematu WKSYS.
Wiele nieokreślonych podatności w bazie danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku, związanych z komponentem Advanced Queuing (DB02) oraz komponentem Oracle Spatial (DB04).
Wiele nieokreślonych podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.18, 8.48.15 i 8.49.07 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Advanced Queuing w Oracle Database 9.0.1.5 FIPS+ oraz 10.1.0.5. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.48.15 i 8.49.07. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 10.1.0.5 i 10.2.0.3. Podatność ta może mieć nieznany wpływ i umożliwia zdalne ataki.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV oraz 10.1.0.5. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Podatność SQL injection w pliku page.php w FaScript FaName 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku show.php w FaScript FaPersian Petition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Open System Consultants (OSC) Radiator w wersjach przed 4.0 jest podatny na ataki typu denial of service, które mogą prowadzić do awarii demona. Atakujący mogą wykorzystać źle sformułowane żądania RADIUS, co zostało udowodnione przez pakiety wysyłane przez nmap.
Nieokreślona podatność w oprogramowaniu systemowym Funkwerk przed wersją 7.4.1 PATCH 9 dla niektórych urządzeń routerów/VPN Funkwerk umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika i ponowne uruchomienie) poprzez nieokreślone żądania DNS.
W MiniWeb HTTP Server w wersji 0.8.19 występuje przepełnienie bufora oparte na stercie w funkcji _mwProcessReadSocket, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI.
Podatność SQL injection w pliku show.php w FaScript FaMp3 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.
Podatność SQL injection w pliku class/show.php w FaScript FaPersianHack 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w show.php.
W usłudze dostawcy listy zaufania certyfikatów (CTL Provider) w Cisco Unified Communications Manager (CUCM) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod poprzez wysłanie długiego żądania.
Menalto Gallery w wersjach przed 2.2.4 nie sprawdza poprawnie złośliwych rozszerzeń plików podczas przesyłania, co umożliwia atakującym wykonanie dowolnego kodu za pośrednictwem aplikacji Core lub modułu MIME.