Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle GoldenGate (komponent Libraries) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie aplikacji.
Podatność w produkcie Oracle WebCenter Portal (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad portalem.
Podatność w produkcie Oracle Identity Manager z pakietu Oracle Fusion Middleware (komponent: REST WebServices). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W Oracle Access Manager w wersjach 12.2.1.4.0 i 14.1.2.1.0 istnieje podatność w komponencie Authentication Engine, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. Podatność ma wpływ na inne produkty (scope change). CVSS 8.6 (poufność).
Podatność w Oracle WebCenter Sites (część Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie kontroli nad systemem. Wymaga to jednak trudnych warunków eksploatacji.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Sites umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w produkcie Oracle SOA Suite (komponent: Integration Business Insight) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle SOA Suite z pakietu Oracle Fusion Middleware (komponent: Integration Business Insight). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle SOA Suite (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
Podatność w Oracle SOA Suite (komponent B2B Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć system. Eksploatacja jest trudna.
Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Identity Manager Connector (komponent: PeopleSoft Applications) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować, wpływając także na inne produkty.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Generic Unix Connector) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS).
Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS