Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych WebCenter Sites. Wynik CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Oracle SOA Suite (komponent: B2B Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie Oracle SOA Suite. Wynik CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Identity Manager Connector (komponent: Microsoft Active Directory) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą LDAP, umożliwia przejęcie komponentu i może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.0.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTPS, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury i interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.2.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, umożliwia przejęcie komponentu. Wynik CVSS 7.5.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą TLS, umożliwia przejęcie komponentu. Wynik CVSS 8.1.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, umożliwia przejęcie komponentu. Wynik CVSS 7.8.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych WebCenter Content. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, wymaga interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle Scripting (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie systemu.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Security) w wersjach 8.61 i 8.62. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez LDAP na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: nVision) w wersjach 8.61-8.63. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci, pozwala na nieautoryzowany dostęp i modyfikację danych, z możliwym wpływem na inne produkty.