Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Funkcjonalność przyspieszonego renderowania w sterowniku graficznym NVIDIA Binary dla systemu Linux w wersjach v8774 i v8762, a prawdopodobnie także w innych systemach operacyjnych, umożliwia lokalnym i zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości szerokości w glifie czcionki, co może prowadzić do nadpisania dowolnych lokalizacji pamięci.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.2.0.1, 10.1.2.0.2 oraz 10.1.2.1.0 ma nieznany wpływ oraz zdalne wektory ataku związane z modułem PHP.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki uwierzytelnionych użytkowników. Dotyczą one Oracle Universal Work Queue oraz Oracle Application Object Library.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta dotyczy 'sprawdzania długości' w funkcji RELATE przed wywołaniem MD2.RELATE.
Nieokreślona podatność w Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.0 i 10.1.2.0.1 oraz Oracle Collaboration Suite 9.0.4.2 i 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w xdb.dbms_xdbz w komponencie XMLDB dla Oracle Database 9.2.0.6 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników. Istnieją doniesienia, że podatność ta dotyczy wstrzykiwania PL/SQL w procedurze ENABLE_HIERARCHY_INTERNAL.
W Oracle Collaboration Suite 9.0.4.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki. Dotyczą one komponentów Oracle Containers for J2EE oraz Oracle Process Mgmt & Notification.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite w wersjach od 11.5.7 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one różnych komponentów, w tym Oracle Applications Framework i Oracle Trading Community.
Nieokreślona podatność w Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w E-Business Suite i Applications 11.5.10CU2, która ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle Email Center w Oracle E-Business Suite 11.5.9 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne przez uwierzytelnionych użytkowników.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z uprawnieniami 'create session'. Istnieją doniesienia, że podatność ta dotyczy ataku SQL injection w pakiecie SDO_DROP_USER_BEFORE przy użyciu wyzwalacza dla instrukcji DROP USER w anonimowym bloku PL/SQL.
Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA, 8.46.15, 8.47.09 i 8.48.03 mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne. Podatności te są oznaczone jako Vuln# (1) PSE01, (2) PSE02 i (3) PSE03.
Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych. Dotyczą one m.in. obejścia walidacji wejścia w kontekście SQL injection oraz podatności w wyzwalaczu pakietu SDO_DROP_USER.
Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta jest związana z 'sprawdzaniem długości' w funkcji RELATE przed wywołaniem MD2.RELATE.
Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.22 GA, 8.46 GA, 8.47 GA, 8.48 GA oraz ich aktualizacjach mogą prowadzić do nieznanego wpływu i umożliwiać zdalne ataki przez uwierzytelnionych użytkowników.
Nieokreślona podatność w komponencie Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2. Podatność ta może być wykorzystana przez zdalnych, uwierzytelnionych atakujących.
Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 9.0.1.5, 9.2.0.6 oraz 10.1.0.3 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z funkcją mdsys.sdo_tune. Istnieją doniesienia, że może to być związane z wstrzyknięciem SQL w funkcji EXTENT_OF.
Wiele nieokreślonych podatności w komponencie Change Data Capture (CDC) w bazach danych Oracle 9.2.0.7 oraz 10.1.0.5, związanych z sys.dbms_cdc_ipublish oraz sys.dbms_cdc_isubscribe. Istnieją doniesienia o podatności na wstrzyknięcie SQL oraz wstrzyknięcie PL/SQL.
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 10.1.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.
Wielokrotne nieokreślone podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Problemy te są związane z funkcjami showenv, parsequery, cellwrapper i delimiter.