Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer Sophos Web Appliance Remote / Secure Web Gateway w wersji 4.2.1.3 jest podatny na zdalne wstrzykiwanie poleceń w interfejsie administracyjnym. Wady te występują w pliku MgrDiagnosticTools.php, gdzie nieprawidłowo przetwarzane są dane wejściowe użytkownika, co pozwala na wykonanie złośliwych poleceń.
Urządzenie Sophos Web Appliance (wersja 4.2.1.3) jest podatne na dwie luki typu Remote Command Injection w interfejsie administracyjnym. Luki te występują w komponencie MgrReport.php, który odpowiada za blokowanie i odblokowywanie adresów IP.
Błąd w funkcji lha_read_file_header_1() w libarchive 3.2.2 umożliwia zdalnym atakującym wywołanie odczytu pamięci poza przydzielonym zakresem, co może prowadzić do awarii aplikacji poprzez specjalnie przygotowane archiwum.
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wyzwolenie operacji zapisu poza dozwolonym zakresem.
Agent usług terminalowych Palo Alto Networks przed wersją 7.0.7 pozwala atakującym na podszywanie się pod dowolnych użytkowników za pomocą nieokreślonych wektorów.
Podatność w komponencie Oracle Common Applications w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację aplikacji. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację danych. Wymaga interakcji ze strony innej osoby niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację danych. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby innej niż atakujący, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko dla organizacji.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko ataku.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony użytkownika, co zwiększa ryzyko ataku.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby innej niż atakujący, a ataki mogą znacząco wpłynąć na inne produkty.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co zwiększa ryzyko dla organizacji.