Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.
Podatność w produkcie Oracle WebCenter Content z pakietu Oracle Fusion Middleware (komponent: Web Content Management). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie działania (DoS). Wymagana jest interakcja z użytkownikiem.
Podatność w Oracle WebCenter Content (komponent: Content Server) umożliwia nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, dostęp do krytycznych danych oraz ich modyfikację i częściowy denial of service.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach i interakcji użytkownika, przejąć kontrolę nad serwerem, wpływając na inne produkty.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.
Podatność w Oracle WebCenter Content (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, po interakcji z użytkownikiem, przejęcie kontroli nad systemem. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.
Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w JD Edwards EnterpriseOne HCM Foundation (wersja 9.2) w komponencie Time Accounting and HRM Base. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.