Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieokreślona podatność w komponencie Oracle Secure Global Desktop w Oracle Virtualization 4.63, 4.71 i 5.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z OpenSSL.
Nieokreślona podatność w Oracle Java SE 8u92 oraz Java SE Embedded 8u91 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z bibliotekami.
Nieokreślona podatność w komponencie OJVM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.
Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z kontenerem WWW.
Nieokreślona podatność w Oracle Java SE 7u101, 8u92 oraz Java SE Embedded 8u91 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Hotspot.
Nieokreślona podatność w Oracle Java SE 8u92 oraz Java SE Embedded 8u91 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z bibliotekami.
Nieokreślona podatność w Oracle Java SE 8u92 oraz Java SE Embedded 8u91 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Hotspot.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z integracją EM.
Nieokreślona podatność w komponencie Oracle Advanced Collections w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z raportami JSP.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.
Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.
Nieokreślona podatność w komponencie Oracle Demand Planning w Oracle Supply Chain Products Suite 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z serwletami ODPDA.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.
Nieokreślona podatność w komponencie Oracle JDeveloper w Oracle Fusion Middleware umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z ADF Faces.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z kontenerem WWW.
Nieokreślona podatność w komponencie Hyperion Financial Reporting w Oracle Hyperion 11.1.2.4 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z modelami bezpieczeństwa.
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
Nieokreślona podatność w komponencie Oracle Retail Integration Bus w aplikacjach Oracle Retail 13.0, 13.1, 13.2, 14.0, 14.1 i 15.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z instalacją.
Przepełnienie całkowite w funkcji rtxMemHeapAlloc w asn1rt_a.lib w Objective Systems ASN1C dla C/C++ przed wersją 7.0.2 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora na stercie) na systemie uruchamiającym aplikację skompilowaną przez ASN1C, poprzez spreparowane dane ASN.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS