Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z ExportServlet.
Nieokreślona podatność w komponencie Sun ZFS Storage Appliance Kit w Oracle Sun Systems Products Suite AK 2013 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.0.28 oraz 5.1.x przed wersją 5.1.8 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle Discoverer w Oracle Fusion Middleware 11.1.1.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez wektory związane z Viewer.
Nieokreślona podatność w komponencie Oracle Discoverer w Oracle Fusion Middleware 11.1.1.7.0 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez wektory związane z kodem EUL i schematem.
Nieokreślona podatność w komponencie Sun ZFS Storage Appliance Kit w Oracle Sun Systems Products Suite AK 2013 pozwala lokalnym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z użytkownikami SMB.
Nieokreślona podatność w komponencie Oracle Commerce Service Center w Oracle Commerce 10.0.3.5 i 10.2.0.5 pozwala zdalnym atakującym wpływać na poufność i integralność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.
Nieokreślona podatność w komponencie Oracle Commerce Guided Search w wersjach 6.2.2, 6.3.0, 6.4.1.2 oraz 6.5.0 do 6.5.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle Web Services w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0 i 12.2.1.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JAXWS Web Services Stack.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z JavaServer Faces.
Nieokreślona podatność w komponencie BI Publisher w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 12.2.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność danych za pomocą nieznanych wektorów.
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu denial of service (DoS), co może prowadzić do niedostępności usługi.
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu CSRF (Cross-Site Request Forgery), co może umożliwić nieautoryzowane wykonanie działań przez złośliwego użytkownika.
TGCaptcha2 w wersji 0.3.0 jest podatny na atak powtórzeniowy z powodu braku nonce, co pozwala atakującym na wielokrotne wykorzystanie jednego rozwiązania CAPTCHA.
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.
IBM Rational Quality Manager (RQM) oraz Rational Collaborative Lifecycle Management w wersjach przed iFix8, 4.x przed 4.0.7 iFix11, 5.x przed 5.0.2 iFix17 oraz 6.x przed 6.0.1 ifix3 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez spreparowane 'żądanie HTML'.
IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.
IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.