Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie WebCenter Content: Imaging Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad WebCenter Content: Imaging.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w Oracle HTTP Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie serwera.
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
Podatność w WebCenter Content: Imaging (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS przejęcie kontroli nad systemem.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać pełny dostęp do wszystkich danych przechowywanych w WebCenter Content, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Content (Fusion Middleware). Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
Podatność w Oracle WebCenter Content (Fusion Middleware). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika, wpływ na inne produkty.
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent: Messaging Enabler). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych platformy.
Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez LDAP. Może prowadzić do nieautoryzowanej modyfikacji danych i całkowitej odmowy usługi (DOS).
Podatność w Oracle Unified Directory (Fusion Middleware). Nieuwierzytelniony atakujący przez LDAP może spowodować całkowitą odmowę usługi (DOS).
Podatność w Oracle HTTP Server (komponent: mod_proxy) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych, wpływając także na inne produkty.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu LDAP. Wersje 12.2.1.4.0 i 14.1.2.1.0 są zagrożone.
Podatność w produkcie Oracle Unified Directory (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Oracle Unified Directory (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez LDAP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez LDAP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala nieuwierzytelnionemu atakującemu przez sieć (LDAP) spowodować całkowitą odmowę usługi (DOS) poprzez zawieszenie lub częste awarie.
Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad Oracle Unified Directory.