Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Linear Asset Management) dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym może uzyskać pełny dostęp do krytycznych danych, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.8.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy trudnych warunkach eksploatacji i wymaganej interakcji użytkownika, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.1.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych modyfikacji. Wskaźnik CVSS wynosi 7.1.
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Event Management) dotyczy wersji 13.5 i 24.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych, uzyskać częściowy dostęp do danych oraz spowodować częściową odmowę usługi. Wskaźnik CVSS wynosi 8.6.
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Application Config Console) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Installation Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent: E1 IOT Orchestrator Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Business Logic Infra SEC) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent: E1 IOT Orchestrator Security). Dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie kontroli nad Orchestrator.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.
Podatność w produkcie Oracle Virtual Directory (komponent: Virtual Directory Server). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad katalogiem wirtualnym.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na przejęcie kontroli nad portalem.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.