Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Privileges) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent: Client: mysqldump) w Oracle MySQL w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad MySQL Server lub MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w Oracle MySQL w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad MySQL Server lub MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami i logowaniem do infrastruktury, umożliwia przejęcie serwera bazy danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: XML) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Core) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w Oracle Communications BRM - Elastic Charging Engine (komponent Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz odczyt podzbioru danych.
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersji 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych produktu.
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Elastic Charging Engine.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym, umożliwia zawieszenie lub powtarzalny crash serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez uprzywilejowanego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przejąć kontrolę nad serwerem MySQL.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: JSON) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami modyfikować krytyczne dane, czytać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Optimizer) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez uprzywilejowanego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Router (komponent: Router: General) w wersji 26.7.0. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych routera.
Podatność w Oracle Applications Manager w Oracle E-Business Suite (komponent Oracle Diagnostics Interfaces) dotyczy wersji 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez użytkownika z niskimi uprawnieniami może doprowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Applications Manager.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication GCS) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego przejąć kontrolę nad serwerem MySQL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS