Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z wysokimi uprawnieniami może przez HTTP wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skuteczny atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale jest to trudne do wykorzystania. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Content Acquisition System) w wersji 11.4.0. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może wykorzystać podatność. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager, komponent Content Acquisition System. Dotyczy wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu. Może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Atakujący bez uwierzytelnienia może przez HTTP skompromitować Helidon, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanej modyfikacji oraz odczytu części danych.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może uzyskać nieautoryzowany odczyt części danych.