Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cups-browsed w cups-filters w wersji 1.0.41 przed 1.0.51 pozwala zdalnym drukarkom IPP na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w modelu lub PDL, co jest związane z generowaniem skryptów interfejsu System V dla kolejek.
EMC Cloud Tiering Appliance (CTA) w wersji 10 do SP1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie api/login zawierające deklarację zewnętrznego bytu XML oraz odniesienie do bytu, co jest związane z problemem XXE.
W gen_jumpex.dll w Winamp przed wersją 5.64 Build 3418 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z długą nazwą katalogu Skin.
Podatność w kiwi przed wersją 4.98.05, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie obrazu.
Kiwi przed wersją 4.85.1, używany w SUSE Studio Onsite 1.2 przed 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed 1.2.1, pozwala atakującym na wykonywanie dowolnych poleceń, co zostało zademonstrowane przez 'podwójne cudzysłowy w kiwi_oemtitle pliku .profile'.
Podatność w kiwi przed wersją 4.98.08, używanym w SUSE Studio Onsite 1.2 przed wersją 1.2.1 oraz SUSE Studio Extension for System z 1.2 przed wersją 1.2.1, umożliwia atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w ścieżce pliku nakładki, związanej z chown.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.0.2.0, 10.3.6.0, 12.1.1.0 i 12.1.2.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z bezpieczeństwem WLS.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 oraz 8, a także w Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z dźwiękiem.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 i 8; JavaFX 2.2.51 oraz Java SE Embedded 7u51, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z JAXB.
Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, SE 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.
Nieokreślona podatność w Oracle Java SE 8 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.
Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4 i 12.1.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z uprawnieniami 'Advisor' oraz 'Select Any Dictionary'.
Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
Nieokreślona podatność w Oracle Java SE 5.0u61, SE 6u71, 7u51, 8; JRockit R27.8.1 i R28.3.1; oraz Java SE Embedded 7u51 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS