Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności zostały zidentyfikowane w różnych komponentach aplikacji, w tym w instalacji aplikacji, bibliotece obiektów aplikacji oraz technologii aplikacji.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako PSE04.
Wiele nieokreślonych podatności w serwerze HTTP w Oracle Database Server 8i do 10.1.0.4.2 oraz w Application Server 1.0.2.2 do 10.1.2.0. Podatności te mają nieznany wpływ i wektory ataku.
Nieokreślona podatność w systemie Single Sign-On w Oracle Database Server 10g do wersji 10.1.0.4.2 oraz w Application Server 9.0.2.3 do wersji 9.0.4.2. Podatność ta ma nieznany wpływ oraz wektory ataku.
Wiele nieokreślonych podatności w Oracle Application Server w wersjach od 9.0 do 10.1.2.0 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te zostały zidentyfikowane przez Oracle w różnych komponentach, takich jak Containers for J2EE, Internet Directory, Report Server oraz Web Cache.
Wielokrotne nieokreślone podatności w Web Cache w Oracle Application Server w wersjach od 1.0 do 10.1.2.0 mogą prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowane przez Oracle jako AS12 i AS14.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.42 do 8.45.17. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Nieokreślona podatność w Oracle E-Business Suite i aplikacjach od wersji 11.0 do 11.5.9, zidentyfikowana przez Oracle jako Vuln# APPS19 w Workflow Cartridge.
Nieokreślona podatność w Oracle Agent w Oracle Enterprise Manager w wersjach od 9.0.4.1 do 10.1.0.4. Podatność ta została zidentyfikowana przez Oracle jako EM01, a jej wpływ oraz wektory ataku są nieznane.
Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Oracle jako APPS04 w Bibliotece Obiektów Aplikacji oraz APPS17, APPS18 i APPS21 w Workflow Cartridge.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46.02. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle jako Vuln# PSE02.
Nieokreślona podatność w module OC4J w Oracle Application Server w wersjach od 9.0 do 10.1.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako Vuln# AS01.
Wiele nieokreślonych podatności w interfejsie programowym w serwerze bazy danych Oracle od wersji 8i do 9.2.0.5 może prowadzić do nieznanego wpływu i wektorów ataku.
Wiele nieokreślonych podatności w Oracle Database Server 10g do wersji 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Change Data Capture, Data Pump Export oraz komponentu Spatial.
Nieokreślona podatność w Intelligent Agent w Oracle Database Server 9i do wersji 9.0.1.5 może prowadzić do nieznanego wpływu i wektorów ataku.
Wiele nieokreślonych podatności w Oracle Database Server 8i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one eksportu, widoków zmaterializowanych oraz usługi zabezpieczeń.
Nieokreślona podatność w harmonogramie bazy danych w Oracle Database Server 10g do wersji 10.1.0.3. Wpływ i wektory ataku są nieznane.
W podatności CVE-2005-3430 w Rockliffe MailSite Express przed wersją 6.1.22 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików skryptowych poprzez nadanie im specyficznych rozszerzeń, takich jak .unk, .asa, a potencjalnie także .htr i .aspx.
Archilles Newsworld przed wersją 1.5.0-rc1 przechowuje pliki (1) account.nwd i (2) session.nwd w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak nazwy użytkowników, hasła w postaci skrótu oraz identyfikatory sesji.
Wiele nieokreślonych podatności w Oracle Database Server 9i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, takich jak Change Data Capture, Data Guard Logical Standby, Locale, Materialized Views, Objects Extension, Oracle Label Security oraz Workspace Manager.