Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.
Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. Eksploatacja jest trudna i wpływa na inne produkty.
Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez HTTP, wymagająca interakcji użytkownika, może uzyskać dostęp do danych i je modyfikować.
Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez LDAP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez LDAP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.
Podatność w JD Edwards EnterpriseOne Solution Advisor (komponent Solution Advisor) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.
Podatność w JD Edwards EnterpriseOne Human Resources Management (wersja 9.2) w komponencie Human Resources. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne CRM Foundation (wersja 9.2) w komponencie CRM Foundation. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne Advanced Pricing - Procurement (wersja 9.2) w komponencie Advanced Pricing. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne Requirements Planning (wersja 9.2) w komponencie Requirements Planning. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne General Ledger (część Oracle JD Edwards) w komponencie E1 Foundation. Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi oraz uzyskać dostęp do danych.
Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.
Podatność w produkcie JD Edwards EnterpriseOne HCM Foundation (komponent OW HR PR Foundation) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (DOS) oraz nieautoryzowany odczyt części danych.
Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation w wersji 9.2. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem CRM.
Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation Oracle'a (komponent: CRM Foundation). Dotknięta wersja to 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne CRM Foundation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS