Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.
W zestawie aplikacji Oracle E-Business Suite 12.0.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z komponentami Public Sector Human Resources (APP03) oraz Quoting (APP06).
Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.
Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.
Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server oraz Collaboration Suite może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Wielokrotne podatności na wstrzykiwanie SQL w cdr_addon_mysql w Asterisk-Addons przed wersją 1.2.8 oraz 1.4.x przed wersją 1.4.4, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez numery (1) źródłowe i (2) docelowe, a prawdopodobnie także (3) URI SIP podczas wstawiania rekordu.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 mogą mieć nieznany wpływ i zdalne wektory ataku, związane z komponentami takimi jak Biblioteka Obiektów Aplikacji, Integracja Kontraktów, Menedżer Aplikacji, komponent Marketingowy oraz komponent Exchange.
Komponent Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany pakiet danych typu 6, znany również jako DB20.
Wiele nieokreślonych podatności w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Dotyczą one komponentów takich jak Export, Oracle Text, Spatial oraz Advanced Security Option.
Nieokreślona podatność w komponencie Oracle Self-Service Web Applications w instalacjach klienckich Oracle E-Business Suite 11.5.10.2 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.
Nieokreślona podatność w komponencie Oracle Process Mgmt & Notification w Oracle Application Server 10.1.3.3 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2, 10.1.4.0 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.