Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.21)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-46774
Krytyczne

Podatność w produkcie Oracle Unified Directory w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie kontroli nad Oracle Unified Directory. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.1.0.

CVE-2026-46773
Krytyczne

Podatność w produkcie Oracle Unified Directory w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP przejęcie Oracle Unified Directory. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.1.0.

CVE-2026-46767
Krytyczne

Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware (komponent: Composer) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle WebCenter Portal. Ataki mogą znacząco wpłynąć na inne produkty.

CVE-2026-46766
Krytyczne

Podatność w produkcie Oracle WebCenter Content w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

CVE-2026-46765
Krytyczne

Podatność w produkcie Oracle WebCenter Portal w ramach Oracle Fusion Middleware (komponent: Composer) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle WebCenter Portal. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

CVE-2026-35323
Krytyczne

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle WebCenter Content. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

CVE-2026-35321
Krytyczne

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

CVE-2026-35320
Krytyczne

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Atakujący może wykorzystać tę trudną do eksploatacji podatność, co może znacząco wpłynąć na inne produkty.

CVE-2026-35319
Krytyczne

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

CVE-2026-35316
Krytyczne

Podatność w produkcie Oracle WebCenter Content w ramach Oracle Fusion Middleware umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle WebCenter Content. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.

CVE-2026-35313
Krytyczne

Podatność w produkcie Oracle Access Manager w ramach Oracle Fusion Middleware, dotycząca silnika uwierzytelniania. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle Access Manager.

CVE-2026-35312
Krytyczne

Podatność w produkcie Oracle Virtual Directory z Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP przejęcie Oracle Virtual Directory. Wpływa na wersje 12.2.1.4.0 oraz 14.1.2.0.0.

CVE-2026-35310
Krytyczne

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Wpływa na wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

CVE-2026-35309
Krytyczne

Podatność w produkcie Oracle Coherence w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

CVE-2026-35308
Krytyczne

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

CVE-2026-35307
Krytyczne

Podatność w produkcie Oracle Coherence w ramach Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Coherence. Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

CVE-2026-35306
Krytyczne

Podatność w produkcie Oracle Coherence w Oracle Fusion Middleware (komponent: Centralized Third Party Jars) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Coherence. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zmienia zakres zagrożenia.

CVE-2026-35305
Krytyczne

Podatność w produkcie Oracle Coherence w Oracle Fusion Middleware (komponent: Centralized Third Party Jars) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Coherence. Ataki mogą znacząco wpłynąć na inne produkty, co zmienia zakres zagrożenia.

CVE-2026-35304
Krytyczne

Podatność w produkcie Oracle Coherence w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Coherence. Wpływa na wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 oraz 15.1.1.0.0.

CVE-2026-35301
Krytyczne

Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie WebLogic Server. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.1.0.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS