Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka kdb_ldap w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach 1.9 do 1.9.1, przy użyciu backendu LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez operację kinit z nieprawidłowym przypadkiem liter w nazwie realm.
Komponent Strony Głównej w Cisco CiscoWorks Common Services przed wersją 4.1 na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL. Dotyczy to różnych aplikacji Cisco, takich jak CiscoWorks LAN Management Solution i Cisco Security Manager.
Cisco Show and Share w wersjach 5(2), 5.2(1) i 5.2(2) przed 5.2(2.1) pozwala zdalnym atakującym na dostęp do stron administracyjnych dotyczących konfiguracji enkoderów, konfiguracji push, formatów kodowania wideo oraz transkodowania. Może to prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych, 1.4.2_33 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z RMI, inna niż podatność CVE-2011-3557.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 oraz wcześniejszych, 5.0 Update 31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych wersjach pozwala na zdalne wpływanie nieufnych aplikacji Java Web Start oraz nieufnych apletów Java na poufność, integralność i dostępność, związane z AWT.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych oraz 1.4.2_33 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych oraz 1.4.2_33 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność, związane z AWT.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych, oraz 1.4.2_33 i wcześniejszych, a także JRockit R28.1.4 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE, wersje 7, 6 Update 27 i wcześniejsze, oraz 5.0 Update 31 i wcześniejsze, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z deserializacją.
Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 oraz wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.
Nieokreślona podatność w Oracle Communications Server 2.0 oraz GlassFish Enterprise Server 2.1.1, 3.0.1 i 3.1.1, a także w Sun Java System App Server 8.1 i 8.2, umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z kontenerem webowym.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS