Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w produkcie Oracle SOA Suite (komponent: Integration Business Insight) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle SOA Suite z pakietu Oracle Fusion Middleware (komponent: Integration Business Insight). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle SOA Suite (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
Podatność w Oracle SOA Suite (komponent B2B Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć system. Eksploatacja jest trudna.
Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Identity Manager Connector (komponent: PeopleSoft Applications) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować, wpływając także na inne produkty.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Generic Unix Connector) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS).
Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.
Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. Eksploatacja jest trudna i wpływa na inne produkty.
Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprzywilejowany atakujący przez HTTP, wymagająca interakcji użytkownika, może uzyskać dostęp do danych i je modyfikować.
Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez LDAP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Unified Directory z pakietu Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez LDAP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.