Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Podatność w produkcie Oracle Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3/IIOP na przejęcie platformy. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (SOAP) może przejąć platformę, a atak może wpływać na inne produkty.
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć platformę.
Podatność w Service Delivery Platform Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na nieautoryzowany dostęp, modyfikację danych oraz częściowe odmówienie usługi. CVSS 9.9.
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Podatność w komponencie Messaging Enabler produktu Oracle Service Delivery Platform. Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Nieuwierzytelniony atakujący przez sieć (T3, IIOP) może przejąć platformę.
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in z pakietu Oracle Fusion Middleware (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Dotyczy wersji 15.1.1.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle WebLogic Server Proxy Plug-in (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować dane.
Podatność w produkcie Oracle HTTP Server (komponent: Apache Plugin). Nieuwierzytelniony atakujący przez sieć (HTTP) może przejąć serwer.
Podatność w produkcie Oracle Unified Directory (komponent OUD Core). Nieuwierzytelniony atakujący przez sieć (LDAP) może przejąć katalog.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez LDAP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Krytyczna podatność w Oracle Unified Directory (komponent OUD Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu LDAP. Atak może wpływać na inne produkty (zmiana zakresu).
Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak może wpływać na inne produkty (zmiana zakresu).
Krytyczna podatność w Oracle Access Manager (komponent Authentication Engine) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą HTTP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Podatność w Oracle Access Manager (komponent Authentication Engine) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3/IIOP na przejęcie systemu.