Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć (HTTP), może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Nieuwierzytelniony atakujący z lokalnym dostępem do infrastruktury, przy interakcji użytkownika, może przejąć kontrolę nad produktem.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować, usuwać lub tworzyć dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z wysokimi uprawnieniami może przez HTTP wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skuteczny atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z wysokimi uprawnieniami może przez HTTP wykorzystać podatność, co może wpływać na inne produkty (zmiana zakresu). Skuteczny atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymagana jest interakcja użytkownika. Atak może wpływać na inne produkty (zmiana zakresu) i skutkować nieautoryzowaną modyfikacją, wstawianiem, usuwaniem oraz odczytem części danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) modyfikować, usuwać lub tworzyć dane oraz uzyskać nieautoryzowany dostęp do części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami, wymagana interakcja użytkownika, może przez sieć (HTTP) modyfikować, usuwać lub tworzyć dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS