Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle REST Data Services (komponent Core) w wersjach 24.2.0-26.1.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowany odczyt części danych usługi.
Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, wymaga to interakcji użytkownika i może wpłynąć na inne produkty.
Podatność w Oracle REST Data Services w komponencie Backend-as-a-Service, dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych, ale wymaga to interakcji użytkownika.
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP doprowadzić do nieautoryzowanej modyfikacji lub odczytu danych dostępnych przez usługę.
Podatność w Oracle REST Data Services w komponencie ADP, dotyczy wersji 24.2.0-26.1.0. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany odczyt podzbioru danych dostępnych przez usługę.
Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych, uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi.
Podatność w Oracle REST Data Services w komponencie Database Actions dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może, przy udziale interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych, z możliwym wpływem na inne produkty.
Podatność w Oracle REST Data Services w komponencie Graph QL dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych przez Oracle REST Data Services.
Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych, z możliwym wpływem na inne produkty.
Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację lub usunięcie danych oraz odczyt części danych.
Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz uzyskać nieautoryzowany odczyt części danych.
Podatność w Oracle REST Data Services w komponencie Core dotyczy wersji 24.2.0-26.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych dostępnych przez Oracle REST Data Services.
Wyjątek zmiennoprzecinkowy (FPE) w funkcji reframer_send_packet (/filters/reframer.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku MP4.
Naruszenie ochrony pamięci (segmentation violation) w funkcji gf_props_equal_internal (/filter_core/filter_props.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku danych.
Przepełnienie bufora w funkcji gf_ac4_parser_bs (/media_tools/av_parsers.c) w GPAC Project/MP4Box przed wersją 2.5 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez dostarczenie spreparowanego danych wejściowych.
Przepełnienie bufora na stosie w funkcji boa formTR069Config urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
Podatność umożliwiająca dowolny zapis plików w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
Przepełnienie bufora na stosie w funkcji boa formUploadFile urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
Wstrzyknięcie polecenia systemowego w funkcji boa formWizard newPass urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327). Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
Wiele wykorzystywalnych przepełnień bufora na stosie w funkcji boa formFilter urządzenia X2000R (TOTOLINK-X2000R-Gh-V1.0.0-B20250421.1327), dotyczących parametru vpnPassword. Specjalnie spreparowane żądanie HTTP może prowadzić do wykonania dowolnego kodu; wymagane jest uwierzytelnienie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS