Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowaną modyfikację danych, pełny dostęp do danych oraz częściowe odmowy usługi. Wynik CVSS 9.6.
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami z dostępem sieciowym przez Oracle Net, umożliwia nieautoryzowaną modyfikację danych i pełny dostęp do danych. Wynik CVSS 9.6.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Business Interlink) w wersjach 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing) w wersjach 17.0-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia pełny dostęp do danych oraz całkowitą odmowę usługi (zawieszenie lub powtarzające się awarie). Wynik CVSS 9.1.
Podatność w produkcie Oracle Web Services Manager (komponent: Web Services Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie. Atak może skutkować pełnym przejęciem kontroli nad danymi dostępnymi w produkcie. Wskaźnik CVSS 9.1.
Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad portalem. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Podatność w produkcie Oracle WebCenter Portal (komponent: Portlet Services) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz spowodowanie zawieszenia lub częstych awarii (DoS). Wskaźnik CVSS 9.1.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami przez T3 lub IIOP na całkowite przejęcie serwera. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na całkowite przejęcie serwera. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez sieć HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz wywołanie całkowitej odmowy usługi (DoS). Wskaźnik CVSS wynosi 9.1.
Wada w kamerze TRENDnet TV-IP751WIC (wersja 11.03.03) dotyczy funkcji SystemNetworkChanged, SystemDDNSChanged, SystemEmailChanged, SystemFTPChanged, websCheckRealm, FUN_00432574 i FUN_0043372C w komponencie alphapd. Manipulacja prowadzi do przepełnienia bufora na stosie, co można wykorzystać zdalnie.
FUXA w wersji 1.3.2 i wcześniejszych ma podatność w mechanizmie autoryzacji allowDashboard, która pozwala zdalnemu nieuwierzytelnionemu atakującemu uzyskać podpisany token gościa i uzyskać dostęp do edytora Node-RED oraz API wdrażania przepływów. Atakujący może wdrożyć złośliwe węzły lub wykonać skrypty, przejmując kontrolę nad danymi projektu, konfiguracją i potencjalnie systemem operacyjnym.
ZEBRA, węzeł Zcash napisany w Rust, przed wersją 4.5.0 może zaakceptować blok, który zcashd odrzuca z powodu niedoszacowania licznika operacji podpisu P2SH dla skryptów zawierających wyłączony opcode. Atakujący może wykorzystać to do spowodowania rozłamu łańcucha, co wpływa na integralność i dostępność sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS