Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
WebKit w systemach Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w systemie tvOS firmy Apple przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
WebKit w Apple Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.
Implementacja ładowania stron w WebKit w systemach Apple iOS przed wersją 9.3.3, Safari przed wersją 9.1.2 oraz tvOS przed wersją 9.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Błąd związany z podpisem liczby całkowitej w pliku bspatch.c w bsdiff, używanym w systemie Apple OS X przed wersją 10.11.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik łatki.
Nieokreślona podatność w komponencie Oracle Retail Integration Bus w aplikacjach Oracle Retail 13.0, 13.1, 13.2, 14.0, 14.1 i 15.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
Nieokreślona podatność w komponencie Oracle Retail Service Backbone w aplikacjach Oracle Retail w wersjach 14.0, 14.1 i 15.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
Nieokreślona podatność w komponencie Oracle Retail Service Backbone w aplikacjach Oracle Retail w wersjach 14.0, 14.1 i 15.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z jądrem RSB.
Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft Enterprise w produktach Oracle PeopleSoft 8.54 i 8.55 umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją i pakowaniem.
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z procesorem paneli.
Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z LUMAIN.
Nieokreślona podatność w komponencie Siebel UI Framework w Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 i IP2016 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z EAI.
Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z przekierowaniem konsoli.
Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
Nieokreślona podatność w komponencie Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.