Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, używanym w Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i Applications 11.5.10CU2, ma nieznany wpływ i zdalne wektory ataku związane z htdigest.
Nieokreślona podatność w serwerze HTTP Oracle w wersji 9.2.0.7, działającym na systemie HP Tru64 UNIX, może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki związane z HTTPS i SSL.
Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Dotyczą one funkcji mdsys.sdo_3gl oraz mdsys.sdo_cs, które są związane z przepełnieniem bufora oraz wstrzyknięciem SQL.
Wiele nieokreślonych podatności w Oracle Application Express w wersjach od 1.5 do 1.6.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki. Wskazano na trzy konkretne podatności: APEX04, APEX20 i APEX21.
Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.2 i 10.1.2.1.0 oraz Collaboration Suite 9.0.4.2 i 10.1.2. może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Wiele nieokreślonych podatności w Oracle Application Express (dawniej Oracle HTML DB) w wersjach od 1.5 do 2.0 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku. Wskazano na różne identyfikatory podatności, które mogą być związane z atakami typu cross-site scripting (XSS).
Nieokreślona podatność w komponencie Oracle Install Base w Oracle E-Business Suite 11.5.10CU1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.
Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.md2. Istnieją doniesienia o możliwych problemach z przepełnieniem bufora oraz wstrzyknięciem SQL w określonych funkcjach.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 10.1.0.5 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z sys.dbms_sqltune. Istnieją doniesienia o możliwości wykorzystania tej podatności do ataków SQL injection w funkcjach DROP_SQLSET, DELETE_SQLSET, SELECT_SQLSET oraz I_SET_TUNING_PARAMETER.
Nieokreślona podatność w Oracle Application Object Library w Oracle E-Business Suite 11.5.10CU2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne przez uwierzytelnionych użytkowników.
Nieokreślona podatność w aplikacjach farmaceutycznych Oracle w wersji 4.5.1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one Oracle CRM Gateway dla urządzeń mobilnych oraz Oracle iStore.
Nieokreślona podatność w komponencie PeopleSoft w Oracle PeopleSoft Enterprise 8.80 GA, 8.90 GA, 8.8 Bundle 11 oraz 8.9 Bundle 4 może prowadzić do nieznanego wpływu. Atak może być przeprowadzony zdalnie przez uwierzytelnionego użytkownika.
Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.
Nieokreślona podatność w komponencie Oracle Exchange w Oracle E-Business Suite 6.2.4 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.
Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.2 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.
Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.
Nieokreślona podatność w Oracle HTTP Server w wersjach 9.2.0.7 i 10.1.0.5, oraz w różnych wersjach Oracle Application Server, Oracle Collaboration Suite i Oracle E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.