Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z grafiką 2D. Istnieją twierdzenia, że problem ten pozwala na uzyskanie wrażliwych informacji za pomocą spreparowanych danych czcionek, co prowadzi do odczytu poza przydzielonym obszarem pamięci.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.
Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Nieokreślona podatność w komponencie Oracle FLEXCUBE Direct Banking w Oracle Financial Services Software 12.0.2 i 12.0.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z podkomponentem logowania.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.3 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z modułem PAM LDAP.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z podkomponentem Hotspot.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z serializacją.
Nieokreślona podatność w Oracle MySQL 5.6.29 i wcześniejszych oraz 5.7.11 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wtyczkowym uwierzytelnianiem.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.
Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).
Handler validateAdminConfig w konsoli zarządzania analityką w HPE Vertica przed wersją 7.0.2.12, 7.1.2-12 i 7.2.2-1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru mcPort.
W bibliotece GNU C (glibc) przed wersją 2.23 występuje przepełnienie bufora na stosie w funkcji catopen. Atakujący mogą wykorzystać tę podatność, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długą nazwę katalogu.
Przepełnienie całkowite w bibliotece GNU C (glibc lub libc6) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument rozmiaru w funkcji __hcreate_r, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS