Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Podatność w Oracle Java SE (komponent Compiler) dotyczy wersji 26.0.2. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem sieciowym przez wiele protokołów może wywołać zawieszenie lub powtarzalny crash (pełny DoS). Podatność można wykorzystać wyłącznie poprzez dostarczenie danych do API w wskazanym komponencie, bez użycia niezaufanych aplikacji Java Web Start lub apletów Java, np. przez usługę sieciową. CVSS 3.1 Base Score 5.9 (wpływ na dostępność).
Podatność w Primavera Unifier (komponent Core) w wersjach 21.12.0-21.12.17. Trudny do wykorzystania atak przez sieć HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.
Podatność w produkcie Primavera Unifier (komponent Project Control) firmy Oracle Construction and Engineering. Dotyczy wersji 23.12.0-23.12.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: JSON) dotyczy wersji MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Optimizer. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Pluggable Auth. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w produkcie Oracle MySQL (MySQL Server i MySQL Cluster) w komponencie Server: Replication. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym może wywołać zawieszenie lub powtarzalną awarię serwera (pełny DoS).
Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent C API) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 6.5 (wpływ na dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może przy interakcji użytkownika przejąć kontrolę nad Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 6.7 (wpływ na poufność, integralność i dostępność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Connection Handling) w wersjach MySQL Server 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 9.7.0-9.7.3 i 26.7.0-26.7.1. Niskouprzywilejowany atakujący z dostępem sieciowym może uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1 Base Score 4.3 (wpływ na poufność).
Podatność w MySQL Server i MySQL Cluster (komponent Server: Components Services) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Wysokouprzywilejowany atakujący z dostępem sieciowym może wywołać zawieszenie lub powtarzalny crash (pełny DoS). CVSS 3.1 Base Score 4.9 (wpływ na dostępność).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS