Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z integracją EM.
Nieokreślona podatność w komponencie Oracle Advanced Collections w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z raportami JSP.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
Nieokreślona podatność w komponencie Oracle Demand Planning w Oracle Supply Chain Products Suite 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z serwletami ODPDA.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle JDeveloper w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z ADF Faces.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z kontenerem WWW.
Nieokreślona podatność w komponencie Hyperion Financial Reporting w Oracle Hyperion 11.1.2.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z modelami bezpieczeństwa.
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
Nieokreślona podatność w komponencie Oracle Retail Integration Bus w aplikacjach Oracle Retail 13.0, 13.1, 13.2, 14.0, 14.1 i 15.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z instalacją.
Przepełnienie całkowite w funkcji rtxMemHeapAlloc w asn1rt_a.lib w Objective Systems ASN1C dla C/C++ przed wersją 7.0.2 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stercie) na systemie uruchamiającym aplikację skompilowaną przez ASN1C, poprzez spreparowane dane ASN.1.
Urządzenia Moxa MGate MB3180 przed wersją 1.8, MB3280 przed 2.7, MB3480 przed 2.6, MB3170 przed 2.5 oraz MB3270 przed 2.7 wykorzystują słabą kryptografię, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez atak brute-force na wartość parametru.
System zarządzania wideo Schneider Electric Pelco Digital Sentry z firmware przed wersją 7.14 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu i wykonanie dowolnego kodu.
HPE iMC PLAT oraz inne komponenty przed wersjami 7.2 E0403P04, 7.2 E0405P05, 7.2 E0401P04, 7.2 E0401P01, 7.2 E0402P02 i 7.2 E0405P05 są podatne na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystają spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).
W wersjach libvirt przed 2.0.0 nieprawidłowo wyłączane jest sprawdzanie hasła, gdy hasło na serwerze VNC jest ustawione na pusty ciąg. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania i nawiązanie sesji VNC poprzez połączenie z serwerem.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Adobe Reader i Acrobat przed wersją 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.