Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Coherence (komponent Core) umożliwia nieuwierzytelnionemu atakującemu przez TCP uzyskać nieautoryzowany dostęp do wszystkich danych. Eksploatacja jest łatwa.
Podatność w produkcie Oracle Coherence (komponent: Core). Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie kontroli nad Oracle Coherence.
Podatność w produkcie Oracle Coherence z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę, powodując zawieszenie lub powtarzalny crash (całkowity DOS) Oracle Coherence oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
Podatność w produkcie Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu zdalnie przez TCP spowodować zawieszenie lub częsty crash (pełne DOS) Oracle Coherence. Atak jest łatwy do przeprowadzenia.
Podatność w produkcie Oracle Coherence (część Oracle Fusion Middleware, komponent: Core). Atak wymaga interakcji użytkownika i jest trudny do wykorzystania, ale może prowadzić do nieautoryzowanego dostępu i modyfikacji krytycznych danych w innych produktach. CVSS 7.2.
Podatność w Oracle Coherence (komponent Core) w wersji 15.1.1.0.0 umożliwia nieuwierzytelnionemu atakującemu przez TCP spowodowanie DOS, modyfikację i odczyt części danych.
Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0). Nieuwierzytelniony atakujący przez TCP może spowodować zawieszenie lub powtarzalny crash (pełne DOS) Oracle Coherence.
Podatność w produkcie Oracle Coherence z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle Coherence.
Podatność w produkcie Oracle Coherence Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Coherence.
Oracle Coherence w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 ma łatwo wykorzystywalną podatność, umożliwiającą atakującemu z niskimi uprawnieniami i dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.
Podatność w produkcie Oracle Coherence (komponent: Core) w Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego może przejąć kontrolę nad Oracle Coherence.
Podatność w Oracle WebLogic Server (komponent Core) umożliwia atakującemu z niskimi uprawnieniami przejęcie serwera przez HTTP. Atak nie wpływa na inne produkty.
Podatność w Oracle WebLogic Server (komponent: Core) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle WebLogic Server z rodziny Oracle Fusion Middleware (komponent: Core). Dotknięte wersje to 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle WebLogic Server.
Podatność w Oracle WebLogic Server (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na przejęcie serwera. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w MySQL Connectors (komponent: Connector/Net) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Atak może wpłynąć na dodatkowe produkty (zmiana zakresu) i prowadzić do przejęcia kontroli nad MySQL Connectors.
Podatność w produkcie MySQL Connectors firmy Oracle MySQL (komponent: Connector/Net). Dotknięte wersje to 9.7.0 i 9.7.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów przejęcie kontroli nad MySQL Connectors.
Podatność w produkcie MySQL Connectors (komponent Connector/C++) pozwala nieuwierzytelnionemu atakującemu zdalnie przez wiele protokołów spowodować zawieszenie lub częsty crash (pełne DOS) MySQL Connectors. Atak jest łatwy do przeprowadzenia.
Podatność w MySQL Connectors (komponent: Connector/C++) w wersjach 9.7.0-9.7.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować.
Podatność w Oracle Payments (część Oracle E-Business Suite) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP uzyskać dostęp do krytycznych danych i spowodować częściowe odmowę usługi.