Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 zawiera łatwo wykorzystywalną podatność, która pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może zdalnie przez SAML przejąć kontrolę nad serwerem, a atak może wpłynąć na inne produkty (zmiana zakresu).
W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą TCP. Udany atak może doprowadzić do całkowitego przejęcia serwera.
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu SOAP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Podatność w Oracle WebLogic Server umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie serwera. Wykorzystanie jest łatwe i nie wymaga żadnych uprawnień.
W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą protokołów T3 i IIOP. Udany atak może doprowadzić do całkowitego przejęcia serwera.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.
W AMMOS Instrument Toolkit (dawniej BLISS) w wersjach przed 2.6.1 oraz w wersji 3.1.0, komponent Binary Stream Capture (BSC) udostępnia nieuwierzytelnione API HTTP do dynamicznego tworzenia handlerów przechwytywania pakietów. Kod ślepo ufa polom formularza związanym ze ścieżkami, co pozwala zdalnemu atakującemu na ominięcie skonfigurowanego katalogu logów i zapisywanie danych kontrolowanych przez atakującego w dowolnych lokalizacjach w systemie plików (path traversal).
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
Podatność w Oracle Net Services (część Oracle Database Server) umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS). CVSS wynosi 9.1.