Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.09)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2015-2664
Średnie

W Oracle Java SE w wersjach 6u95, 7u80 i 8u45 występuje nieokreślona podatność związana z komponentem Deployment. Umożliwia ona lokalnym użytkownikom wpłynięcie na poufność, integralność i dostępność za pomocą nieznanych wektorów ataku.

CVE-2015-2663
Wysokie

Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.1, 6.2 oraz 6.3.0 do 6.3.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z Automatyzacją Procesów Biznesowych.

CVE-2015-2638
WysokieEPSS 93%

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45; JavaFX 2.2.80; oraz Java SE Embedded 7u75 i 8u33, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

CVE-2015-2637
ŚrednieEPSS 89%

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45, JavaFX 2.2.80 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpłynąć na poufność danych poprzez nieznane wektory związane z modułem 2D.

CVE-2015-2636
Wysokie

Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.

CVE-2015-2631
Wysokie

Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z rmformat.

CVE-2015-2629
Wysokie

Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.

CVE-2015-2628
WysokieEPSS 93%

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.

CVE-2015-2627
NiskieEPSS 87%

Nieokreślona podatność w Oracle Java SE w wersjach 6u95, 7u80 i 8u45. Zdalny atakujący może wpłynąć na poufność danych poprzez nieznane wektory związane z procesem instalacji.

CVE-2015-2625
NiskieEPSS 90%

Nieokreślona podatność w Oracle Java SE w wersjach 6u95, 7u80 i 8u45, JRockit R28.3.6 oraz Java SE Embedded 7u75 i 8u33. Zdalny atakujący może wpłynąć na poufność danych poprzez wektory związane z komponentem JSSE.

CVE-2015-2621
ŚrednieEPSS 90%

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpłynąć na poufność danych poprzez wektory związane z JMX.

CVE-2015-2606
Wysokie

Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware 2.2.2, 2.3, 2.4, 3.0 i 3.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

CVE-2015-2605
Wysokie

Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.

CVE-2015-2604
Wysokie

Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.

CVE-2015-2603
Wysokie

Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 2.2.2, 2.3, 2.4, 3.0 i 3.1.

CVE-2015-2602
Wysokie

Nieokreślona podatność w komponencie Oracle Endeca Information Discovery Studio w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu.

CVE-2015-2601
ŚrednieEPSS 89%

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45, JRockit R28.3.6 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpłynąć na poufność danych poprzez wektory związane z JCE.

CVE-2015-2597
Wysokie

Nieokreślona podatność w Oracle Java SE 7u80 i 8u45 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

CVE-2015-2593
Wysokie

Nieokreślona podatność w komponencie Oracle Access Manager w Oracle Fusion Middleware 11.1.2.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez nieznane wektory związane z usługą konfiguracji.

CVE-2015-2590
KrytyczneAktywnie exploitowane

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2015-4732.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS