Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Project Manufacturing (komponent: PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.
Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może pozwolić na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności usługi.
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 3.3 (poufność).
W MySQL Server i MySQL Cluster produktu Oracle MySQL wykryto podatność w komponencie Server: Replication. Podatność jest trudna do wykorzystania i wymaga uprzywilejowanego atakującego z dostępem sieciowym. Udany atak może spowodować częściową odmowę usługi.
Podatność w Oracle Java SE (komponent: JavaFX) w wersji 8u491. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.
Oracle Java SE w wersji 8u491 zawiera podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych. Wymaga interakcji użytkownika.
Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami i lokalnym dostępem na odczytanie części danych. Atak wpływa również na inne produkty.
W produkcie Oracle Workflow (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Workflow Notification Mailer. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowaną modyfikację danych i częściową odmowę usługi. CVSS 3.6.
Produkty Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: 2D) w wielu wersjach zawierają trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Podatność dotyczy głównie klientów uruchamiających aplety Java Web Start.
Podatność w Oracle VM VirtualBox w wersji 7.2.12. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i lokalnym dostępem. Może prowadzić do nieautoryzowanej modyfikacji danych w VirtualBox, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle VM VirtualBox 7.2.12 pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na odczytanie części danych. Atak wymaga lokalnego dostępu do systemu, ale może wpływać na inne produkty.
Podatność w komponencie RDBMS Oracle Database Server w wersjach 19.3-19.31, 21.3-21.22 i 23.4.0-23.26.2. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net. Udany atak może skutkować nieautoryzowaną modyfikacją danych.
W Oracle Java SE 8u491 wykryto podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie integralności danych poprzez nieautoryzowaną aktualizację, wstawienie lub usunięcie niektórych danych. Wymagana jest interakcja użytkownika. Podatność dotyczy aplikacji Java uruchamianych w sandboxie, np. apletów lub Web Start.
Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.
Podatność w Siebel CRM End User (komponent: Redwood UI) w wersjach 24.4-26.3. Trudna do wykorzystania, wymaga wysokich uprawnień, interakcji użytkownika i dostępu sieciowego przez HTTP. Udany atak może spowodować częściową odmowę usługi (partial DOS) i wpływać na inne produkty.
Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.
Podatność w produkcie GoldenGate Stream Analytics (komponent: Security) w wersji 26.1.0.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może spowodować częściowe odmowę usługi (partial DOS). CVSS 3.1 Base Score 3.3 (dostępność).
Podatność w Siebel CRM Integration (wersje 17.0-26.4) wymaga fizycznego dostępu i jest trudna do wykorzystania. Pozwala na nieautoryzowany odczyt części danych, wpływając także na inne produkty.
Podatność w produkcie Siebel CRM Deployment firmy Oracle Siebel CRM (komponent: Application Interface). Dotknięte wersje to 17.0-26.4. Podatność jest trudna do wykorzystania, wymaga niskiego poziomu uprawnień i dostępu sieciowego przez HTTP. Udane ataki wymagają interakcji człowieka. Atakujący może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych Siebel CRM Deployment. Wynik CVSS 3.1 Base Score 2.6 (wpływ na poufność).
W produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition wykryto podatność w komponencie ImageIO. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.