Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.
Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Nieokreślona podatność w komponencie Oracle FLEXCUBE Direct Banking w Oracle Financial Services Software 12.0.2 i 12.0.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z podkomponentem logowania.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.3 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z modułem PAM LDAP.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z podkomponentem Hotspot.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z serializacją.
Nieokreślona podatność w Oracle MySQL 5.6.29 i wcześniejszych oraz 5.7.11 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wtyczkowym uwierzytelnianiem.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.
Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).
Handler validateAdminConfig w konsoli zarządzania analityką w HPE Vertica przed wersją 7.0.2.12, 7.1.2-12 i 7.2.2-1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru mcPort.
W bibliotece GNU C (glibc) przed wersją 2.23 występuje przepełnienie bufora na stosie w funkcji catopen. Atakujący mogą wykorzystać tę podatność, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długą nazwę katalogu.
Przepełnienie całkowite w bibliotece GNU C (glibc lub libc6) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument rozmiaru w funkcji __hcreate_r, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.
Funkcja strftime w bibliotece GNU C (glibc) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne uzyskanie wrażliwych informacji poprzez wartość czasu poza zakresem.
W bibliotece GNU C (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przekazując długi argument do funkcji nan, nanf lub nanl.
Wielokrotne nieokreślone podatności w Google Chrome przed wersją 50.0.2661.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.
W pliku IDrm.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewna struktura danych żądania klucza, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.