Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w MySQL Server i MySQL Cluster (komponent Server: X Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z niskimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w produkcie MySQL Server i MySQL Cluster (komponent: Server: Telemetry) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na częściowe zakłócenie dostępności (partial DoS) MySQL Server i MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z niskimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) dotyczy wersji MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowanego odczytu części danych.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Group Replication Plugin) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym modyfikować krytyczne dane oraz powodować zawieszenie lub powtarzalne awarie (DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Pluggable Auth) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć przez nieuwierzytelnionego użytkownika może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowanej modyfikacji części danych.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Group Replication Plugin) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego powodować zawieszenie lub powtarzalne awarie (DoS) oraz modyfikować część danych.
Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.
Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.
Podatność w MySQL Server i MySQL Cluster (komponent: Client programs) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad serwerem MySQL.
Podatność w produkcie MySQL Cluster (komponent Cluster: General) w wersjach 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć TCP pozwala nieuwierzytelnionemu atakującemu na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt i modyfikację części danych.
Podatność w produkcie MySQL Connectors (komponent Connector/J) w wersji 26.7.0. Trudny do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad MySQL Connectors.
Podatność w produkcie Oracle Application Object Library Oracle E-Business Suite (komponent Core) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle Application Object Library.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Replication) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Trudny do wykorzystania atak przez sieć przez użytkownika z wysokimi uprawnieniami może doprowadzić do zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania i modyfikacji.
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent Cloud native deployment) w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo wykorzystać podatność i przejąć kontrolę nad Elastic Charging Engine.
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Security: Encryption) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na zawieszenie lub wielokrotne awarie (całkowity DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS