Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad portalem. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć portal, ale wykorzystanie jest trudne. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.5.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych i powodować częściową odmowę usługi. CVSS 7.6.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych portalu. Atak może wpływać na inne produkty. CVSS 7.7.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP (trudne wykorzystanie) uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. Atak może wpływać na inne produkty. CVSS 8.7.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, usuwać lub tworzyć. CVSS 8.1.
Podatność w Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 7.1.
Podatność w Oracle Identity Manager (komponent: OIM Legacy UI) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, CVSS 8.8.
Podatność w Oracle WebCenter Sites (komponent: WebCenter Sites) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, CVSS 8.8.
Podatność w Oracle WebCenter Sites (komponent: WebCenter Sites) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.