Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie APM - Application Performance Management Oracle Enterprise Manager (komponent: JADM, diagnostyka JVM) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do całkowitego zablokowania APM.
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca wtyczki metadanych, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do przejęcia Oracle Enterprise Manager Base Platform.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Metadata Plugin, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS, co może prowadzić do przejęcia Oracle Enterprise Manager Base Platform.
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1, a ataki mogą znacząco wpłynąć na inne produkty.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Metadata Plugin, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do przejęcia platformy.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Metadata Plugin, dotyczy wersji 13.5 i 24.1. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Enterprise Manager Base Platform.
Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell dla VS Code) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie MySQL Shell. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware, dotycząca narzędzi runtime. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS, co może prowadzić do przejęcia Oracle WebCenter Portal.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware, dotycząca komponentu Security Framework. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie Oracle WebCenter Portal.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware (komponent: Security Framework) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle WebCenter Portal. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTPS przejęcie kontroli nad portalem. Ataki mogą również znacząco wpłynąć na inne produkty.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware, dotycząca komponentu Security Framework. Umożliwia ona atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS przejęcie Oracle WebCenter Portal.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Discovery Framework, dotyczy wersji 13.5 i 24.1. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTPS na przejęcie Oracle Enterprise Manager Base Platform.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware, dotycząca komponentu Security Framework. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle WebCenter Portal.
Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.
Podatność w produkcie Oracle WebCenter Sites w ramach Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Identity Manager Oracle Fusion Middleware (komponent: OIM Legacy UI) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie Identity Manager. Wersje 12.2.1.4.0 i 14.1.2.1.0 są podatne na tę łatwą do wykorzystania lukę.
Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware (komponent: Content Server) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle WebCenter Content. Ataki wymagają interakcji człowieka, co może znacząco wpłynąć na inne produkty.
Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad portalem. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS