Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle CRM Wireless w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z stroną adresu osoby.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z przewodnikiem aktywności.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.
Moduł AXM-NET w oprogramowaniu układowym Accuenergy Acuvim II NET w wersji 3.08 oraz Acuvim IIR NET w wersji 3.08 umożliwia zdalnym atakującym odkrycie hasła do serwera pocztowego w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
Moduł AXM-NET w oprogramowaniu układowym Accuenergy Acuvim II NET w wersji 3.08 oraz Acuvim IIR NET w wersji 3.08 pozwala zdalnym atakującym na odkrycie ustawień poprzez bezpośrednie żądanie do nieokreślonego adresu URL.
Przepełnienie bufora w RDISERVER w bazie danych historii procesów Honeywell Uniformance (PHD) R310, R320 i R321 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez nieokreślone wektory.
Implementacja relay DHCPv6 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.4.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety DHCPv6.
Oprogramowanie Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.130.0, 7.5, 7.6 oraz 8.0 przed 8.0.110.0 jest podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch Bonjour.
Podatność w Cisco AireOS od wersji 4.1 do 7.4.120.0, 7.5.x oraz 7.6.100.0 na urządzeniach Wireless LAN Controller (WLC) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB 11.2.5.0.32, 11.2.5.1.29, 11.2.5.2.42, 11.2.5.3.28, 12.1.6.0.35 i 12.1.6.1.26 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle OLAP w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieokreślonych wektorów.
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PIA Grids.
Funkcja przetwarzania szyfrowania w Cisco libSRTP przed wersją 1.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pola w pakietach SRTP.
Implementacja NTP w Cisco IOS 15.1 i 15.5 oraz IOS XE 3.2 do 3.17 pozwala zdalnym atakującym na modyfikację czasu systemowego za pomocą spreparowanych pakietów.
Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.
Podatność typu use-after-free w OptiPNG 0.6.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PNG.