Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Cisco IOS w wersjach od 12.0 do 12.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienie bufora w sterownikach systemowych. Problem ten nie odnosi się do konkretnej podatności, lecz do ogólnej słabości, która zwiększa możliwość wykorzystania istniejących podatności.
Podatność SQL injection w funkcji authenticate w MailWatch dla MailScanner 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.
Podatność typu SQL injection w pliku index.php w News2Net 3.0.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.
Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 4.5 do 4.5.1, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako APPS22 w Oracle Clinical.
Nieokreślona podatność w Internet Directory w Oracle Database Server 9i do wersji 9.2.0.6 oraz w Application Server 9.0.2.3 do wersji 10.1.2.0. Podatność ta ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w Oracle E-Business Suite i aplikacjach 11.0 do 11.5.10, zidentyfikowana przez Oracle jako Vuln# APPS08 w HRMS, ma nieznany wpływ i wektory ataku.
Nieokreślona podatność w serwerze HTTP w Oracle Application Server w wersjach od 1.0 do 9.0.2.3 może mieć nieznany wpływ oraz wektory ataku, zidentyfikowana przez Oracle jako Vuln# AS04.
Nieokreślona podatność w serwerze HTML JDEdwards w Oracle EnterpriseOne 8.94 OneWorld XE do wersji 8.95_B1, 8.94_Q1 oraz SP23_K1. Podatność ta została zidentyfikowana przez Oracle jako Vuln# JDE01.
Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności zostały zidentyfikowane w różnych komponentach aplikacji, w tym w instalacji aplikacji, bibliotece obiektów aplikacji oraz technologii aplikacji.
Nieokreślona podatność w systemie Enterprise CRM Sales w Oracle 8.81 do 8.9, zidentyfikowana przez Oracle jako Vuln# CRM01, ma nieznany wpływ oraz wektory ataku.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46.03. Podatność ta ma nieznany wpływ oraz wektory ataku, zidentyfikowane przez Oracle jako PSE03.
Nieokreślona podatność w SQL*ReportWriter w Oracle Application Server w wersjach od 9.0 do 9.0.2.1 może mieć nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle jako Vuln# AS10.
Nieokreślona podatność w Web Cache w Oracle Application Server od wersji 1.0 do 9.0.4.2, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako Vuln# AS13.
Wielokrotne nieokreślone podatności w Oracle Collaboration Suite 10g Release 1 w wersji 10.1.1 oraz 9i Release 2 9.0.4.2 mogą mieć nieznany wpływ i wektory ataku. Zidentyfikowane przez Oracle podatności dotyczą różnych komponentów, w tym Kalendarza, Serwera E-mail oraz Oracle Files.
Nieokreślona podatność w module OC4J w Oracle Application Server w wersjach od 9.0 do 10.1.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako Vuln# AS01.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.44 do 8.46.02. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle jako Vuln# PSE02.
Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise w wersjach od 8.42 do 8.45.17. Podatność ta ma nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.
Nieokreślona podatność w Oracle E-Business Suite i aplikacjach od wersji 11.0 do 11.5.9, zidentyfikowana przez Oracle jako Vuln# APPS19 w Workflow Cartridge.
Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Oracle jako APPS04 w Bibliotece Obiektów Aplikacji oraz APPS17, APPS18 i APPS21 w Workflow Cartridge.
Wielokrotne nieokreślone podatności w Web Cache w Oracle Application Server w wersjach od 1.0 do 10.1.2.0 mogą prowadzić do nieznanego wpływu i wektorów ataku, zidentyfikowane przez Oracle jako AS12 i AS14.