Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Advanced Supply Chain Planning w Oracle Supply Chain Products Suite w wersjach od 12.2.3 do 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z MscObieeSrvlt.
Nieokreślona podatność w Oracle Java SE 6u121, 7u111, 8u102 oraz Java SE Embedded 8u101 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Hotspot.
Nieokreślona podatność w komponencie Secure Global Desktop w Oracle Virtualization 4.7 i 5.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i dostępność poprzez wektory związane z usługami internetowymi.
Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.
Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie OJVM w Oracle Database Server 11.2.0.4 i 12.1.0.2 umożliwia zdalnym administratorom wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z WLS-WebServices.
Nieokreślona podatność w komponencie Oracle Web Services w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0 i 12.2.1.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JAXWS Web Services Stack.
W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Komponent graficzny w różnych wersjach systemów Windows oraz aplikacjach Office umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę True Type. Jest to podatność związana z podwyższeniem uprawnień.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.