Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wiele nieokreślonych podatności w komponentach (1) publikacji, (2) kontaktów, (3) kompresora TinyMCE oraz innych komponentach w Joomla! 1.0.5 i wcześniejszych wersjach może prowadzić do nieznanego wpływu i wektorów ataku.
W module htmltonuke 2.0 alpha dla PHP-Nuke występuje podatność na zdalne dołączanie plików, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem filnavn.
Nieokreślona podatność w komponencie Transparent Data Encryption (TDE) Wallet serwera bazy danych Oracle w wersji 10.2.0.1, która pozwala lokalnym użytkownikom na uzyskanie klucza głównego przechowywanego bez szyfrowania. Wskazano, że klucz może być dostępny poprzez SGA.
Nieokreślona podatność w komponencie Portal serwera aplikacji Oracle w wersjach 9.0.4.2 i 10.1.2.0. Podatność ta została zidentyfikowana przez Oracle jako AS01.
Nieokreślona podatność w serwerze HTML Oracle JD Edwards 8.95.F1 SP23_L1, z nieokreślonym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako Vuln# JDE01.
Nieokreślona podatność w komponencie Net Foundation Layer serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 oraz 10.1.0.4. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Wiele nieokreślonych podatności w Oracle Application Server 9.0.4.2 i 10.1.2.0.2 oraz E-Business Suite i Applications 11.5.10, zidentyfikowanych przez Oracle jako FORM01 i FORM02 w komponencie Oracle Forms.
Nieokreślona podatność w komponencie optymalizatora zapytań serwera bazy danych Oracle w wersjach 9.2.0.6 i 10.1.0.4. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
W zestawie aplikacji Oracle E-Business Suite i aplikacjach 11.5.10 zidentyfikowano wiele nieokreślonych podatności, które mogą mieć nieokreślony wpływ i wektory ataku. Problemy dotyczą różnych komponentów, w tym instalacji aplikacji, frameworka aplikacji oraz technologii aplikacji Oracle.
Wiele nieokreślonych podatności w Oracle Database Server 10.2.0.1, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) oraz E-Business Suite i Applications 11.5.10. Podatności te zostały zidentyfikowane przez Oracle jako WF02 i WF03 w komponencie Oracle Workflow Cartridge.
Nieokreślona podatność w komponencie Advanced Queuing serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.6 oraz 10.1.0.3. Podatność ta została zidentyfikowana przez Oracle jako Vuln# DB01.
Nieokreślona podatność w Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 oraz E-Business Suite i Applications 11.5.10. Podatność ta została zidentyfikowana przez Oracle jako WF01 w komponencie Oracle Workflow Cartridge.
Nieokreślona podatność w Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 oraz Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako DBC02 w komponencie Reorganize Objects & Convert Tablespace.
Nieokreślona podatność w komponencie Java Net serwera baz danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 oraz 10.1.0.4, a także w serwerze aplikacji w wersjach 1.0.2.2, 9.0.4.2 i 10.1.2.0.2. Podatność ta ma nieokreślony wpływ oraz wektory ataku.
Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, istnieją podejrzenia o możliwość ataku typu SQL injection w różnych funkcjach pakietów DBMS_METADATA_UTIL, DBMS_METADATA_INT oraz DBMS_METADATA.
Wiele nieokreślonych podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.1 oraz E-Business Suite i Applications 11.5.10 może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowanych przez Oracle jako REP01 i REP02.
Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.9 mogą mieć nieokreślony wpływ oraz wektory ataku, zidentyfikowane przez Oracle Vuln# w różnych komponentach, takich jak CRM Technical Foundation, iProcurement oraz Oracle Application Object Library.
Nieokreślona podatność w komponencie bazy danych XML serwera Oracle Database w wersjach 9.2.0.7 i 10.1.0.4, zidentyfikowana przez Oracle jako DB29. Istnieje wysokie prawdopodobieństwo, że problem ten dotyczy przepełnienia bufora w pakietach DBMS_XMLSCHEMA oraz DBMS_XMLSCHEMA_INT, które mogą być wykorzystywane poprzez długie argumenty w funkcjach GENERATESCHEMA i GENERATESCHEMAS.
Nieokreślona podatność w komponencie Upgrade & Downgrade serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4. Istnieje podejrzenie, że problem dotyczy wstrzykiwania SQL w pakiecie DBMS_REGISTRY w określonych parametrach funkcji.
Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Database Server oraz Application Server może prowadzić do nieznanego wpływu i wektorów ataku.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS