Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.25)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2017-3614
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3613
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.

CVE-2017-3612
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotycząca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3611
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3610
Wysokie

Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie kontroli nad tym komponentem.

CVE-2017-3609
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotycząca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.

CVE-2017-3608
Wysokie

Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tej usługi, wymagając interakcji ze strony innej osoby.

CVE-2017-3607
Wysokie

Podatność w komponencie Data Store Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3606
Wysokie

Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3605
Wysokie

Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotykająca wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie tego komponentu, wymagając interakcji ze strony innej osoby.

CVE-2017-3604
Wysokie

Podatność w komponencie Data Store bazy danych Oracle Berkeley DB, dotyczy wersji przed 6.2.32. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa Data Store, przejęcie kontroli nad tym komponentem, jednak wymaga interakcji ze strony innej osoby.

CVE-2017-3602
Wysokie

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane.

CVE-2017-3601
Wysokie

Podatność w komponencie Oracle API Gateway w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację Oracle API Gateway. Ataki wymagają interakcji człowieka, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.

CVE-2017-3599
Wysokie

Podatność w komponencie MySQL Server Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zablokowanie serwera MySQL. Atakujący może spowodować zawieszenie lub częste awarie serwera, co prowadzi do całkowitego odmowy usługi (DoS).

CVE-2017-3596
Wysokie

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz możliwość ich aktualizacji, wstawiania lub usuwania.

CVE-2017-3595
Wysokie

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. Atakujący z dostępem do sieci przez HTTP może uzyskać nieautoryzowany dostęp do danych oraz możliwość ich aktualizacji, dodawania lub usuwania.

CVE-2017-3593
Wysokie

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Ataki wymagają interakcji ze strony osoby innej niż atakujący.

CVE-2017-3591
Wysokie

Podatność w komponencie Oracle WebCenter Sites w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Sites. Wymaga to interakcji ze strony innej osoby niż atakujący.

CVE-2017-3587
Wysokie

Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, na kompromitację tego oprogramowania. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię lub zawieszenie Oracle VM VirtualBox.

CVE-2017-3584
Wysokie

Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) produktów Oracle Sun Systems, która może być wykorzystana przez atakującego z niskimi uprawnieniami. Mimo że podatność dotyczy tylko Sun ZFS Storage Appliance Kit (AK), ataki mogą znacząco wpłynąć na inne produkty.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS