Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware, w komponencie Authentication Engine. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala niskouprzywilejowanemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad Oracle Access Manager.
Podatność w produkcie Oracle Identity Manager (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
Trudna do wykorzystania podatność w MySQL Connector/Net w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący przez sieć może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w MySQL Server i MySQL Cluster (komponent X Plugin) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez sieć przejąć system. Eksploatacja jest łatwa.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: X Plugin) w wielu wersjach. Jest łatwa do wykorzystania, nie wymaga uwierzytelnienia i dostępu sieciowego. Udany atak może spowodować zawieszenie lub częste awarie (pełna odmowa usługi) oraz nieautoryzowany odczyt części danych.
Podatność w produkcie MySQL Router (komponent: Router: General) w wersjach 8.4.0-8.4.10 oraz 9.7.0-9.7.1. Łatwa do wykorzystania, nie wymaga uwierzytelnienia, atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub częste awarie (DOS) MySQL Router.
Podatność w Oracle WebLogic Server (komponent Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez RMI na przejęcie serwera. Atak jest łatwo wykorzystywalny.
Podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez T3 lub IIOP na przejęcie serwera. Wymaga to jednak trudniejszych warunków (wysoki poziom złożoności ataku).
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie Coherence. Atak jest łatwo wykorzystywalny.
Podatność w Oracle Coherence pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez TCP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Wykorzystanie jest łatwe, a wpływ na poufność i integralność jest znaczący.
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.
Podatność w Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może przejąć kontrolę nad Coherence, wpływając także na inne produkty.
Podatność w Oracle WebLogic Server (komponent WLS - Web Services) pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt wszystkich danych oraz modyfikację części danych.
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na nieautoryzowany dostęp i modyfikację krytycznych danych. Atak jest łatwo wykorzystywalny.
Podatność w produkcie Oracle Coherence (komponent: Core). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.
Podatność w produkcie Oracle Coherence (komponent: Core). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Coherence (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez TCP, na przejęcie systemu. Nie wymaga interakcji użytkownika.