Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.
Podatność w JD Edwards EnterpriseOne Solution Advisor (komponent Solution Advisor) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.
Podatność w JD Edwards EnterpriseOne Human Resources Management (wersja 9.2) w komponencie Human Resources. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne CRM Foundation (wersja 9.2) w komponencie CRM Foundation. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne Advanced Pricing - Procurement (wersja 9.2) w komponencie Advanced Pricing. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne Requirements Planning (wersja 9.2) w komponencie Requirements Planning. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez JDENET może przejąć system.
Podatność w JD Edwards EnterpriseOne General Ledger (część Oracle JD Edwards) w komponencie E1 Foundation. Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi oraz uzyskać dostęp do danych.
Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersja 9.2 jest zagrożona.
Podatność w produkcie JD Edwards EnterpriseOne HCM Foundation (komponent OW HR PR Foundation) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (DOS) oraz nieautoryzowany odczyt części danych.
Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation w wersji 9.2. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem CRM.
Podatność w produkcie JD Edwards EnterpriseOne CRM Foundation Oracle'a (komponent: CRM Foundation). Dotknięta wersja to 9.2. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne CRM Foundation.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware, w komponencie Core. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudno wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad WebCenter Content: Imaging. Ataki mogą znacząco wpłynąć na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie WebCenter Content: Imaging (komponent: Core) w Oracle Fusion Middleware. Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji, wpływając na inne produkty.
Podatność w WebCenter Content: Imaging (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
Podatność w produkcie WebCenter Content: Imaging (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać pełny dostęp do danych krytycznych i modyfikować część danych.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Jest trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i interakcji użytkownika. Udany atak może prowadzić do przejęcia kontroli nad WebCenter Content: Imaging.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.
Podatność w WebCenter Content: Imaging (komponent Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołów T3 i IIOP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.