Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z usługą Java Messaging Service.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Coherence Container.
Nieokreślona podatność w Oracle MySQL 5.5.46 i wcześniejszych, 5.6.27 i wcześniejszych oraz 5.7.9, a także w MariaDB przed 5.5.47, 10.0.x przed 10.0.23 i 10.1.x przed 10.1.10, która pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z klientem.
Nieokreślona podatność w komponencie Oracle Retail Open Commerce Platform Cloud Service w aplikacjach Oracle Retail 3.5, 4.5, 4.7 i 5.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle Retail Order Broker Cloud Service w aplikacjach Oracle Retail 4.0 i 4.1 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z administracją systemem.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Nieokreślona podatność w komponentach Java SE i Java SE Embedded w Oracle Java SE 6u105, 7u91 oraz 8u66 i Java SE Embedded 8u65 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w Oracle Java SE 6u105, 7u91, 8u66 oraz Java SE Embedded 8u65 i JRockit R28.3.8, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z AWT.
Nieokreślona podatność w komponencie Oracle GoldenGate w wersjach 11.2 i 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory.
Nieokreślona podatność w komponencie Oracle GoldenGate w wersjach 11.2 i 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z NFSv4.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z strefami jądra Solaris.
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z narzędziami SMB.
Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.
Przepełnienie bufora w silniku XS (hdbxsengine) w SAP HANA umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z JSON.
Przepełnienie całkowitej liczby w funkcji authenticate_post w CGit przed wersją 0.12 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość w nagłówku HTTP Content-Length, co prowadzi do przepełnienia bufora.