Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Błąd związany z podpisem liczby całkowitej w bibliotece GD Graphics Library 2.1.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane skompresowane dane gd2, co prowadzi do przepełnienia bufora w stercie.
yast2-users w wersji przed 3.1.47, używany w SUSE Linux Enterprise 12 SP1, nieprawidłowo ustawia puste pola hasła w /etc/shadow podczas instalacji AutoYaST, gdy profil nie zawiera użytkowników inst-sys.
Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.
Nieokreślona podatność w komponencie Oracle Field Service w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z technologią bezprzewodową.
Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z grafiką 2D. Istnieją twierdzenia, że problem ten pozwala na uzyskanie wrażliwych informacji za pomocą spreparowanych danych czcionek, co prowadzi do odczytu poza przydzielonym obszarem pamięci.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.
Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Nieokreślona podatność w komponencie Oracle FLEXCUBE Direct Banking w Oracle Financial Services Software 12.0.2 i 12.0.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z podkomponentem logowania.
Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.3 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z modułem PAM LDAP.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z podkomponentem Hotspot.
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z serializacją.
Nieokreślona podatność w Oracle MySQL 5.6.29 i wcześniejszych oraz 5.7.11 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wtyczkowym uwierzytelnianiem.
Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.
Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS