Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w serwerze zabezpieczeń Oracle JD Edwards EnterpriseOne 8.95.J1, która ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.46.12 i 8.47.04. Podatność ta ma nieznany wpływ oraz wektory ataku.
Wiele nieokreślonych podatności w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 oraz innych wersjach może mieć nieznany wpływ i wektory ataku. Dotyczą one komponentów Advanced Replication oraz Oracle Spatial, z których jeden może być związany z nieznanym problemem w pakiecie DBMS_REPUTIL, a drugi z podatnością na SQL injection w funkcjach INSERT_CATALOG, UPDATE_CATALOG i DELETE_CATALOG pakietu SDO_CATALOG.
Przepełnienie bufora w komponencie Advanced Replication w Oracle Database Server 10.1.0.4 umożliwia użytkownikom bazy danych wykonanie dowolnego kodu za pomocą procedury VERIFY_LOG pakietu DBMS_SNAPSHOT_UTL.
Wiele nieokreślonych podatności w Oracle E-Business Suite i Aplikacjach 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Vuln# (1) APPS03 w (a) iProcurement; (2) APPS04 w (b) Oracle Application Object Library; (3) APPS06, (4) APPS07 i (5) APPS08 w (c) Oracle Applications Technology Stack; oraz (6) APPS11 w (d) Oracle Order Capture.
Nieokreślona podatność w Oracle Database Server w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.7 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w komponencie Oracle Thesaurus Management System w aplikacjach Oracle E-Business Suite oraz OPA 4.5.2. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5 i 9.2.0.6 dotyczy komponentu Oracle Spatial. Istnieją wiarygodne twierdzenia, że problem ten jest związany z wstrzyknięciem SQL w funkcji MDSYS.PRVT_IDX.
Nieokreślona podatność w Oracle Database Server 9.2.0.7, 10.1.0.4 oraz 10.2.0.1 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.0.1.5 i 9.2.0.7 dotyczy komponentu Oracle Enterprise Manager Intelligent Agent. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 9.0.1.5, 9.2.0.7 i 10.1.0.5 dotyczy komponentu Oracle Spatial. Istnieją sugestie, że problem ten może być związany z wstrzyknięciem SQL w MDSYS.SDO_LRS_TRIG_INS.
Nieokreślona podatność w Oracle Database Server 9.2.0.6 dotyczy komponentu Advanced Replication. Wpływ oraz wektory ataku są nieznane.
Nieokreślona podatność w Oracle Database Server 8.1.7.4 i 9.0.1.5, dotycząca komponentu Dictionary, znana jako Vuln# DB04.
Podatność SQL injection w pliku category.php w Article Publisher Pro 1.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cname.
Podatność typu SQL injection w module Your_Account w PHP-Nuke 7.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w funkcjonalności Your_Home.
W podatności CVE-2006-1831 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w sysinfo.cgi w wersji 1.21 oraz prawdopodobnie innych wersjach przed 2.25. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie średnika w parametrze name w akcji systemdoc, co jest wstrzykiwane do phpinfo.php.
Podatność CVE-2006-1839 dotyczy PHP Album 0.3.2.3, gdzie w pliku language.php, przy włączonej opcji register_globals, zdalni atakujący mogą wykonać dowolny kod poprzez wykorzystanie adresu FTP w parametrze data_dir, co umożliwia wywołanie funkcji file_exists.
Podatność SQL injection w pliku archiv2.php w Fuju News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.
Plik edit_kategorie.php w Fuju News 1.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez ustawienie autoryzowanego ciasteczka.
Wielokrotne podatności na wstrzykiwanie SQL w pliku members_only/index.cgi w xFlow 5.46.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) position i (2) id.