Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Pluggable Auth. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może przy interakcji użytkownika przejąć kontrolę nad Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 6.7 (wpływ na poufność, integralność i dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 26.7.0-26.7.1 oraz MySQL Cluster 26.7.0-26.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 5.3 (wpływ na integralność).
Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych. CVSS 3.1 Base Score 6.5 (wpływ na poufność i integralność).
Podatność w Oracle Agile PLM (komponent Security) w wersji 9.3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa Oracle Agile PLM, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych; atak może wpłynąć na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 6.4 (wpływ na poufność i integralność).
Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 5.3 (wpływ na poufność).
Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Trudny do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.
Podatność w Oracle Agile PLM (komponent Web Client) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez nieuwierzytelnionego atakującego wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.
Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.
Podatność w Oracle Payroll (komponent Payroll) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z wysokimi uprawnieniami może prowadzić do przejęcia Oracle Payroll.
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Trudny do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu), prowadząc do modyfikacji i odczytu danych.
Podatność w Oracle One-to-One Fulfillment (komponent Documents) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez atakującego z niskimi uprawnieniami może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w Oracle Concurrent Processing (komponent Request Submission and Scheduling) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez atakującego z wysokimi uprawnieniami i dostępem lokalnym może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS