Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może przejąć kontrolę nad systemem, ale wymaga to trudniejszych warunków (wysoka złożoność).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może modyfikować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych, wpływając również na inne produkty.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Helidon. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon. CVSS 6.8.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia może uzyskać pełny dostęp do danych i spowodować częściową odmowę usługi.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może tworzyć, usuwać lub modyfikować krytyczne dane.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Workbench) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Internal operations) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), z interakcją użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz odczytać podzbiór danych. Atak może wpływać na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS