Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.6.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w portalu. CVSS 7.5.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 7.1.
Podatność w produkcie Oracle WebCenter Portal (komponent: Security Framework) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 7.7.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Możliwy wpływ na inne produkty (zmiana zakresu). CVSS 8.5.
Podatność w produkcie Oracle XML Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi (partial DoS). CVSS 7.1.
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle WebCenter Portal, ale atak wymaga interakcji użytkownika i może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Identity Manager (komponent OIM Legacy UI) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle Identity Manager.
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Portal. CVSS 3.1 Base Score 7.7.
Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może przejąć kontrolę nad Oracle WebCenter Portal, ale wymaga to interakcji użytkownika.
Podatność w produkcie Oracle WebCenter Portal (komponent Composer) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Portal.
Podatność w produkcie Oracle WebLogic Server (komponent TopLink Integration) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebLogic Server.
Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent WebCenter Sites) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad Oracle WebCenter Sites.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS