Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad systemem.
Podatność w komponencie Endeca Application Controller produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności usługi.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na zawieszenie lub powtarzalny crash (pełny DoS) oraz nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściowy DoS.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na zawieszenie lub wielokrotne awarie systemu (pełny DOS) oraz nieautoryzowany odczyt części danych.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad systemem, wymaga jednak interakcji człowieka.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad aplikacją. Skutkuje nieautoryzowanym dostępem do danych, możliwością ich modyfikacji oraz całkowitym zawieszeniem usługi (DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Może również wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad aplikacją, ale wymaga interakcji użytkownika. Skutkuje pełnym przejęciem systemu.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na tworzenie, usuwanie lub modyfikację krytycznych danych oraz na całkowite zawieszenie usługi (DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad aplikacją. Skutkuje pełnym przejęciem systemu.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS