Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z iSCSI Data Mover (IDM).
Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.
Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20, działająca w przeglądarce Firefox, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.
Nieokreślona podatność w Oracle Java SE 8u20 i JavaFX 2.2.65 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z ramami strefowymi.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Nieokreślona podatność w Oracle Java SE 7u67 i 8u20 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie SQLJ w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.
Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.
Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z jądrem/X86.
Nieokreślona podatność w komponencie Oracle Applications Technology Stack w Oracle E-Business Suite 12.0.6, 12.1.3, 12.2.2, 12.2.3 i 12.2.4 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Oracle Forms.
Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Common Internet File System (CIFS).
Podatność SQL injection w pliku joblogs.php w Bacula-Web 5.2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jobid.
Wielokrotne podatności na wstrzykiwanie SQL w Voice Of Web AllMyGuests 0.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cookie (1) allmyphp_cookie w admin.php lub (2) nazwę użytkownika, albo (3) hasło.
Demon rsync w F5 BIG-IP w wersjach przed 11.6.0 oraz w innych wymienionych wersjach, gdy jest skonfigurowany w trybie failover, nie wymaga uwierzytelnienia. To pozwala zdalnym atakującym na odczyt lub zapis dowolnych plików za pomocą żądania cmi do adresu IP ConfigSync.
W podatności CVE-2014-2022 występuje luka typu SQL injection w pliku breadcrumbs_create.php w vBulletin w wersjach 4.2.2, 4.2.1, 4.2.0 PL2 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą argumentu conceptid w żądaniu API xmlrpc.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS