Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w TimesTen In-Memory Database (komponent Kubernetes Operator). Atakujący z niskimi uprawnieniami przez HTTPS może spowodować zawieszenie lub częste awarie (pełne DOS).
Podatność w produkcie TimesTen In-Memory Database (komponent: Kubernetes Operator). Dotyczy wersji 26.1.1.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może spowodować całkowite odmówienie usługi (complete DOS) poprzez zawieszenie lub częste awarie.
W TimesTen In-Memory Database wykryto podatność w komponencie Kubernetes Operator, umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych bazy, z wpływem na inne produkty.
Podatność w produkcie Oracle GoldenGate (komponent: Receiver Service Executable). Dotyczy wersji 19.1.0.0.0-19.30.0.0, 21.3-21.21 oraz 23.4-23.26.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może spowodować całkowite odmówienie usługi (complete DOS).
Podatność w Oracle GoldenGate (komponent Admin Server Executable) w wersjach 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Udany atak może spowodować częściową odmowę usługi (partial DOS). CVSS 4.3 (wpływ na dostępność).
W Oracle GoldenGate (wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21, 23.4-23.26.1) istnieje łatwo wykorzystywalna podatność w komponencie Admin Server. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle GoldenGate (komponent: Admin Server Executable). Nieuwierzytelniony atakujący przez sieć może wykorzystać HTTPS do odczytu podzbioru danych.
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle JDeveloper (komponent ADF Faces) pozwala niskouprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w produkcie Oracle JDeveloper z pakietu Oracle Fusion Middleware (komponent: Java Business Objects). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać pełny dostęp do danych JDeveloper oraz spowodować częściowe odmówienie usługi (partial DOS).
Podatność w Oracle JDeveloper (komponent: ADF Faces). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez HTTP może uzyskać pełny dostęp do danych.
Podatność w Oracle HRMS (Francja) (komponent: French HR Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle Access Manager (komponent: Authentication Engine). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.
Podatność w Oracle Project Manufacturing (część Oracle E-Business Suite, komponent: PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych i modyfikować część danych.
Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Project Manufacturing.
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 9.7.0-9.7.1. Niskouprzywilejowany atakujący przez sieć może spowodować zawieszenie lub częste awarie (DOS).
Podatność w produkcie Oracle Applications Manager z komponentu Oracle E-Business Suite (Oracle Diagnostics Interfaces). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Produkt Oracle Project Manufacturing (część Oracle E-Business Suite) w wersji V16 zawiera podatność w komponencie PJM Command Center. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać pełny dostęp do wszystkich danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS