Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez LDAP. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez LDAP może uzyskać dostęp do krytycznych danych i je modyfikować, wpływając także na inne produkty.
Podatność w produkcie Oracle Unified Directory Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad Oracle Unified Directory.
Podatność w produkcie Oracle Unified Directory firmy Oracle Fusion Middleware (komponent: OUD Core). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez LDAP na przejęcie kontroli nad systemem.
Podatność w Oracle Unified Directory (komponent OUD Core) umożliwia nieuwierzytelnionemu atakującemu przez LDAP przejęcie systemu. Eksploatacja jest trudna.
Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle GoldenGate (komponent: Admin Server Executable). Dotknięte wersje to 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad Oracle GoldenGate.
Podatność w Oracle GoldenGate (komponent Oracle GoldenGate Microservices) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21 i 23.4-23.26.1 są zagrożone.
Podatność w produkcie Oracle GoldenGate (komponent: Distribution Server executable). Dotknięte wersje to 21.3-21.21 i 23.4-23.26.1. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie kontroli nad systemem.
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na nieautoryzowany odczyt i modyfikację krytycznych danych. Atak może wpływać na inne produkty.
Podatność w produkcie Service Delivery Platform Oracle Fusion Middleware (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu zdalnie przez HTTP spowodować zawieszenie lub częsty crash (pełne DOS) platformy. Atak jest łatwy do przeprowadzenia.
Podatność w Oracle Unified Directory (komponent OUD Core) pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Access Manager (komponent Authentication Engine) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w produkcie Oracle JDeveloper Oracle Fusion Middleware (komponent: ADF Shared Components). Wersje 12.2.1.4.0 i 14.1.2.0.0 są podatne. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, prowadząc do pełnego przejęcia systemu.
Podatność w Oracle WebLogic Server (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie serwera.
Podatność w produkcie Oracle Project Costing firmy Oracle E-Business Suite (komponent: Enterprise Command Center). Dotknięte wersje to 12.2.3-12.2.15. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle Identity Manager (wersje 12.2.1.4.0 i 14.1.2.1.0) w komponencie OIM Legacy UI. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware (komponent: Authentication Engine). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Może prowadzić do nieautoryzowanego dostępu do wszystkich danych Oracle Access Manager.