Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Parser) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Privileges) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i logowaniem do infrastruktury, umożliwia przejęcie serwera bazy danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: XML) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Core) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz odczyt podzbioru danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez uprzywilejowanego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez uprzywilejowanego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w Oracle Applications Manager w Oracle E-Business Suite (komponent Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez użytkownika z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Applications Manager.
Podatność w MySQL Server i MySQL Cluster (komponent Server: X Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z niskimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z niskimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) dotyczy wersji MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowanego odczytu części danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Pluggable Auth) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć przez nieuwierzytelnionego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowanej modyfikacji części danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Replication) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS