Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, powodując zawieszenie lub częste powtarzalne awarie (całkowity DOS) Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania części danych Helidon, nieautoryzowany odczyt części danych oraz możliwość częściowego odmowy usługi (częściowy DOS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania części danych Helidon, nieautoryzowany odczyt części danych oraz możliwość częściowego odmowy usługi (częściowy DOS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP/2) spowodować zawieszenie lub częste awarie (całkowity DoS) Helidon. Łatwa do wykorzystania, CVSS 7.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP/2) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych oraz odczytu podzbioru danych. Podatność ma wpływ na inne produkty (zmiana zakresu). CVSS 7.2.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych oraz odczytu podzbioru danych. Podatność ma wpływ na inne produkty (zmiana zakresu). CVSS 7.2.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Atakujący bez uwierzytelnienia może przez sieć (HTTP) spowodować zawieszenie lub częste awarie (całkowity DoS) Helidon. CVSS 7.5 (wpływ na dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych oraz odczytu podzbioru danych. Podatność ma wpływ na inne produkty (zmiana zakresu). CVSS 7.2.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP, może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych oraz nieautoryzowanego odczytu podzbioru danych Helidon. Wynik CVSS 7.2.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udane ataki mogą doprowadzić do przejęcia kontroli nad Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych. Wynik CVSS 8.2.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP, może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych. Wynik CVSS 8.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.20. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć HTTP. Udane ataki mogą doprowadzić do przejęcia kontroli nad Oracle Hyperion Financial Management. Wynik CVSS 8.8.