Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Portable Clusterware w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.
Nieokreślona podatność w komponencie Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems Suite 3.0, 3.1 i 3.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z siecią Web.
Nieokreślona podatność w Oracle MySQL Server 5.5.44 i wcześniejszych oraz 5.6.25 i wcześniejszych, pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z programami klienckimi.
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 oraz Java SE Embedded 8u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z serializacją.
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 11.5.10.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z DB Listener.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 działającym na systemie Windows, umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.
Nieokreślona podatność w komponencie Oracle Utilities Work and Asset Management w aplikacjach Oracle Industry 1.9.1.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z aplikacjami dodatkowym.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponentach Oracle Communications, która może wpływać na poufność, integralność i dostępność systemu. Dotyczy to wielu wersji różnych komponentów Oracle Communications Applications.
Podatność CVE-2015-7698 dotyczy oprogramowania icewind1991 SMB w wersjach przed 1.0.3, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SMB poprzez wykorzystanie metaznaków powłoki w argumencie użytkownika w funkcjach listShares, connect lub read.
Podatność typu SQL injection w K2 blackpearl, smartforms i K2 for SharePoint 4.6.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr xml.
Zewnętrzny sterownik pamięci SMB w ownCloud Server przed wersją 6.0.8, 7.0.x przed 7.0.6 oraz 8.0.x przed 8.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SMB za pomocą znaku ; (średnik) w pliku.
Komponent sanitizacji nazw plików w ownCloud Server przed wersją 6.0.8, 7.0.x przed 7.0.6 oraz 8.0.x przed 8.0.4 nieprawidłowo obsługuje parametry $_GET rzucone przez PHP do tablicy, co pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla i zużycie pliku dziennika) poprzez spreparowane nazwy plików punktów końcowych.
W podatności CVE-2015-4716 występuje luka w komponentach routingu serwera ownCloud przed wersją 7.0.6 oraz 8.0.x przed wersją 8.0.4, działających na systemie Windows. Umożliwia ona zdalnym atakującym reinstalację aplikacji lub wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Funkcja escapeLike w sqlsrv/database.inc w sterowniku Drupal 7 dla SQL Server i SQL Azure w wersjach 7.x-1.x przed 7.x-1.4 nieprawidłowo ucieka niektóre znaki, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą modułu korzystającego z funkcji db_like.