Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Unified Directory (Fusion Middleware). Nieuwierzytelniony atakujący przez LDAP może spowodować całkowitą odmowę usługi (DOS).
Podatność w Oracle HTTP Server (komponent: mod_proxy) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych, wpływając także na inne produkty.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu LDAP. Wersje 12.2.1.4.0 i 14.1.2.1.0 są zagrożone.
Podatność w produkcie Oracle Unified Directory (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Oracle Unified Directory (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala nieuwierzytelnionemu atakującemu przez sieć (LDAP) spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie.
Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad Oracle Unified Directory.
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez LDAP. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez LDAP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad Oracle Unified Directory.
Podatność w produkcie Oracle Unified Directory firmy Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad systemem.
Podatność w Oracle Unified Directory (komponent OUD Core) umożliwia nieuwierzytelnionemu atakującemu przez LDAP przejęcie systemu. Eksploatacja jest trudna.
Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle GoldenGate (komponent: Admin Server Executable). Dotknięte wersje to 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.
Podatność w Oracle GoldenGate (komponent Oracle GoldenGate Microservices) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1 są zagrożone.
Podatność w produkcie Oracle GoldenGate (komponent: Distribution Server executable). Dotknięte wersje to 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem.
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na nieautoryzowany odczyt i modyfikację krytycznych danych. Atak może wpływać na inne produkty.
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu zdalnie przez HTTP spowodować zawieszenie lub częsty crash (pełne DOS) platformy. Atak jest łatwy do przeprowadzenia.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS