Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Przepełnienie bufora w funkcji png_set_PLTE w libpng przed wersją 1.0.65 oraz w wersjach 1.1.x, 1.2.x przed 1.2.55, 1.3.x, 1.4.x przed 1.4.18, 1.5.x przed 1.5.25 i 1.6.x przed 1.6.20 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez małą wartość głębokości bitowej w kawałku IHDR (nagłówek obrazu) w obrazie PNG.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z usługą Java Messaging Service.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Coherence Container.
Nieokreślona podatność w Oracle MySQL 5.5.46 i wcześniejszych, 5.6.27 i wcześniejszych oraz 5.7.9, a także w MariaDB przed 5.5.47, 10.0.x przed 10.0.23 i 10.1.x przed 10.1.10, która pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z klientem.
Nieokreślona podatność w komponencie Oracle Retail Open Commerce Platform Cloud Service w aplikacjach Oracle Retail 3.5, 4.5, 4.7 i 5.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle Retail Order Broker Cloud Service w aplikacjach Oracle Retail 4.0 i 4.1 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z administracją systemem.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Nieokreślona podatność w komponentach Java SE i Java SE Embedded w Oracle Java SE 6u105, 7u91 oraz 8u66 i Java SE Embedded 8u65 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w Oracle Java SE 6u105, 7u91, 8u66 oraz Java SE Embedded 8u65 i JRockit R28.3.8, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z AWT.
Nieokreślona podatność w komponencie Oracle GoldenGate w wersjach 11.2 i 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory.
Nieokreślona podatność w komponencie Oracle GoldenGate w wersjach 11.2 i 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z NFSv4.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z strefami jądra Solaris.
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z narzędziami SMB.