Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w komponencie Forge produktu Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na przejęcie kontroli nad aplikacją. Skutkuje nieautoryzowanym dostępem do danych, możliwością ich modyfikacji oraz całkowitym zawieszeniem usługi (DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Może również wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad aplikacją, ale wymaga interakcji użytkownika. Skutkuje pełnym przejęciem systemu.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na tworzenie, usuwanie lub modyfikację krytycznych danych oraz na całkowite zawieszenie usługi (DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Endeca Application Controller) w wersji 11.4.0. Trudna do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury na przejęcie kontroli nad aplikacją. Skutkuje pełnym przejęciem systemu.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Forge) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na częściowe zakłócenie dostępności usługi (partial DoS).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz na ich modyfikację, ale wymaga interakcji użytkownika. Może również wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych. Skutkuje pełnym dostępem do wszystkich danych dostępnych w aplikacji.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych oraz modyfikować, dodawać lub usuwać dane. CVSS 3.1 Base Score 8.2.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent Experience Manager) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 7.7.
Podatność w produkcie Helidon z Oracle Fusion Middleware (komponent helidon-dbclient-mongodb) w wersjach 3.0.0-3.2.20 oraz 4.0.0-4.5.4. Trudny w wykorzystaniu atak przez HTTP może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji oraz częściowego odmówienia usługi. CVSS 3.1 Base Score 7.0.
Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Siebel Management Console) w wersjach 17.0-26.7. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych oraz je modyfikować, dodawać lub usuwać. CVSS 3.1 Base Score 7.1.
Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub powtarzalny crash (całkowity DoS). CVSS 3.1 Base Score 7.5.
Podatność w produkcie Siebel CRM Integration z Oracle Siebel CRM (komponent EAI) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Integration. CVSS 3.1 Base Score 7.5.
Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Trudny w wykorzystaniu atak przez HTTP może doprowadzić do przejęcia kontroli nad Siebel CRM Deployment. CVSS 3.1 Base Score 7.5.
Podatność w produkcie Siebel CRM Deployment z Oracle Siebel CRM (komponent Server Infrastructure) w wersjach 17.0-26.7. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub powtarzalny crash (całkowity DoS). CVSS 3.1 Base Score 7.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS