Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp i modyfikację krytycznych danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem lokalnym może łatwo wykorzystać tę podatność do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz uzyskania dostępu do wszystkich danych (CVSS 7.1).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz spowodować zawieszenie lub powtarzalny crash (pełne DOS).
W Oracle Commerce Guided Search / Experience Manager w wersji 11.4.0 istnieje podatność umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół RMI, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager z pakietu Oracle Commerce, w komponencie Experience Manager. Dotyczy wersji 11.4.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Dotyczy wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager). Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w Oracle Advanced Benefits (komponent: Affordable Care Act) w wersjach 12.2.7-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty.
Podatność w Oracle Commerce Platform (komponent Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w Oracle Commerce Platform (wersja 11.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
W Oracle Commerce Platform w wersji 11.4.0 istnieje podatność w komponencie Dynamo Application Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez LDAP. CVSS 7.5 (poufność).
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpływać na dodatkowe produkty. Możliwy nieautoryzowany dostęp do krytycznych danych oraz ich modyfikacja.
Podatność w produkcie Oracle Communications Service Catalog and Design (komponent: Solution Designer) w wersjach 8.0.0.7.0-8.3.0.2.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS