Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Interfejs webowy routerów D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 oraz routerów Planex BRL-04R, BRL-04UR, BRL-04CW i Alpha Networks pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień poprzez nagłówek User-Agent HTTP xmlset_roodkcableoj28840ybtide. Wykorzystanie tej podatności miało miejsce w październiku 2013 roku.
Przepełnienie bufora w WGagent w WatchGuard WSM i Fireware przed wersją 11.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość sessionid w ciasteczku.
W module mod_fcgid przed wersją 2.3.9 dla serwera Apache HTTP występuje przepełnienie bufora oparte na stercie w funkcji fcgid_header_bucket_read. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 30.0.1599.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami, różniące się od podatności CVE-2013-5842.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych wersjach oraz JavaFX 2.2.40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JavaFX 2.2.40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 7u25 i wcześniejszych wersjach oraz Java SE Embedded 7u25 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Deployment.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D, różniące się od podatności CVE-2013-5809.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Deployment.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JNDI.
Nieokreślona podatność w komponencie Oracle Identity Analytics w Oracle Fusion Middleware oraz Sun Role Manager umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 11.1.1.5 Oracle Identity Analytics oraz wersji 4.1 i 5.0 Sun Role Manager.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D, różniąca się od podatności CVE-2013-5829.