Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Funkcja fill_xrgb32_lerp_opaque_spans w pliku cairo-image-compositor.c w wersjach cairo przed 1.14.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem i awarię aplikacji za pomocą ujemnej długości zakresu.
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
Nieokreślona podatność w komponencie MySQL Enterprise Monitor w Oracle MySQL 3.0.25 i wcześniejszych oraz 3.1.2 i wcześniejszych pozwala zdalnym administratorom wpływać na poufność, integralność i dostępność poprzez wektory związane z monitorowaniem serwera.
Nieokreślona podatność w komponencie Oracle Complex Maintenance, Repair, and Overhaul w Oracle Supply Chain Products Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z oknem dialogowym.
Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z filtrami Outside In.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z grafiką 2D. Istnieją twierdzenia, że problem ten pozwala na uzyskanie wrażliwych informacji za pomocą spreparowanych danych czcionek, co prowadzi do odczytu poza przydzielonym obszarem pamięci.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.3 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z systemem plików.
Nieokreślona podatność w komponencie Oracle CRM Wireless w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z stroną numeru telefonu.
Nieokreślona podatność w komponencie Oracle Configurator w Oracle Supply Chain Products Suite 12.0.6, 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z JRAD Heartbeat.
Nieokreślona podatność w komponencie Oracle CRM Wireless w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z stroną adresu osoby.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z zadaniami.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.
Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z przewodnikiem aktywności.
Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.
Moduł AXM-NET w oprogramowaniu układowym Accuenergy Acuvim II NET w wersji 3.08 oraz Acuvim IIR NET w wersji 3.08 umożliwia zdalnym atakującym odkrycie hasła do serwera pocztowego w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
Moduł AXM-NET w oprogramowaniu układowym Accuenergy Acuvim II NET w wersji 3.08 oraz Acuvim IIR NET w wersji 3.08 pozwala zdalnym atakującym na odkrycie ustawień poprzez bezpośrednie żądanie do nieokreślonego adresu URL.
Przepełnienie bufora w RDISERVER w bazie danych historii procesów Honeywell Uniformance (PHD) R310, R320 i R321 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez nieokreślone wektory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS