Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon oraz spowodowanie częściowej odmowy usługi.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP całkowite przejęcie kontroli nad Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 3.1: 9.1 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 3.1: 9.1 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS). Wynik CVSS 3.1: 9.4 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS). Wynik CVSS 3.1: 9.4 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w komponencie Portable Clusterware Oracle Database Server (wersje 19.3-19.32, 21.3-21.23, 23.4.0-23.26.3). Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz spowodowanie całkowitego zawieszenia lub częstych awarii (complete DoS). Wynik CVSS 3.1: 9.1 (wpływ na integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych. Ataki mogą znacząco wpływać na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.3 (wpływ na poufność i integralność).
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
Podatność w komponencie Portable Clusterware serwera Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 oraz 23.4.0-23.26.3. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad komponentem. Wynik CVSS to 9.6.
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
Podatność w produkcie Oracle Agile PLM (komponent Security) dotyczy wersji 9.3.6. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad Oracle Agile PLM. Wynik CVSS to 9.8.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wymagana jest interakcja użytkownika. Wynik CVSS to 9.3.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) dotyczy wersji 11.4.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może uzyskać nieautoryzowany dostęp do danych oraz je modyfikować. Wynik CVSS to 9.1.