Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Java Net serwera baz danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 oraz 10.1.0.4, a także w serwerze aplikacji w wersjach 1.0.2.2, 9.0.4.2 i 10.1.2.0.2. Podatność ta ma nieokreślony wpływ oraz wektory ataku.
Nieokreślona podatność w Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 oraz Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako DBC02 w komponencie Reorganize Objects & Convert Tablespace.
Wiele nieokreślonych podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.1 oraz E-Business Suite i Applications 11.5.10 może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowanych przez Oracle jako REP01 i REP02.
Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, istnieją podejrzenia o możliwość ataku typu SQL injection w różnych funkcjach pakietów DBMS_METADATA_UTIL, DBMS_METADATA_INT oraz DBMS_METADATA.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Database Server 10.1.0.5 oraz Application Server 10.1.2.0.2. Podatność ta została zidentyfikowana przez Oracle jako OHS02.
Nieokreślona podatność w Oracle PeopleSoft Enterprise Portal w wersjach 8.4 Bundle 15, 8.8 Bundle 10 oraz 8.9 Bundle 2. Podatność ta została zidentyfikowana przez Oracle jako PSE01.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.9 mogą mieć nieokreślony wpływ oraz wektory ataku, zidentyfikowane przez Oracle Vuln# w różnych komponentach, takich jak CRM Technical Foundation, iProcurement oraz Oracle Application Object Library.
Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.2 i 10.1.2.0.2 może prowadzić do nieokreślonego wpływu i wektorów ataku, jak wskazano w identyfikacji Oracle Vuln# REP03.
Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, 10.1.0.5 oraz 10.2.0.1. Podatności te dotyczą komponentów Net Listener oraz Network Communications (RPC).
Wiele nieokreślonych podatności w serwerze bazy danych Oracle 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Oracle podatności dotyczą komponentów Data Pump, Net Listener oraz Oracle Text.
Podatność SQL injection w Benders Calendar 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez kilka parametrów, takich jak rok, miesiąc i dzień.
Nieokreślona podatność w pliku context.py w narzędziu webowym Albatross przed wersją 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikami szablonów oraz 'obsługą przesłanych pól formularzy'.
Podatność SQL injection w pliku viewcat.php w BitDamaged geoBlog MOD_1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Wykorzystując parametr cat (zmienna $tmpCategory), atakujący może uzyskać dostęp do danych uwierzytelniających oraz przesyłać pliki.
Podatność w Check Point VPN-1 SecureClient związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany, gdy SecureClient próbuje uruchomić program Sr_GUI.exe.
Wielokrotne podatności na wstrzykiwanie SQL w Simple Blog 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr miesiąca w operacji widoku archiwów oraz prawdopodobnie inne parametry w nieokreślonych skryptach.
Podatność SQL injection w pliku wp-stats.php w GaMerZ WP-Stats 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.
Podatność SQL injection w WhiteAlbum 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dir w pliku pictures.php.
Podatność SQL injection w pliku index.php w microBlog 2.0 RC-10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.
Funkcjonalność RBAC w grsecurity przed wersją 2.1.8 nieprawidłowo obsługuje sytuację, gdy rola administratora tworzy usługę i następnie wychodzi z powłoki bez wylogowania, co powoduje, że usługa jest uruchamiana ponownie z aktywną rolą administratora.
Podatność SQL injection w pliku index.asp w panelu administracyjnym menedżera treści Dragon Design Services Network (DDSN) cm3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.