Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany odczyt części danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, ale wymagana jest interakcja użytkownika, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, ale wymagana jest interakcja użytkownika, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 6.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.4.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 6.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia częściowe odmówienie usługi (partial DoS). Wynik CVSS 5.3.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.3.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 5.3.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 6.1.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 5.6.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, który ma logowanie do infrastruktury, wymaga interakcji człowieka. Umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściowe odmówienie usługi. Wynik CVSS 4.2.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.3.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).