Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w MySQL Server i MySQL Cluster (komponent Server: GIS) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Client programs) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: RAPID) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Clone Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) dotyczy wersji MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Audit) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: GIS) dotyczy wersji MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).
Podatność w Oracle Java SE (komponent Compiler) dotyczy wersji 26.0.2. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem sieciowym przez wiele protokołów może wywołać zawieszenie lub powtarzalny crash (pełny DoS). Podatność można wykorzystać wyłącznie poprzez dostarczenie danych do API w wskazanym komponencie, bez użycia niezaufanych aplikacji Java Web Start lub apletów Java, np. przez usługę sieciową. CVSS 3.1 Base Score 5.9 (wpływ na dostępność).
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: JSON) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS