Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie JD Edwards EnterpriseOne US Payroll (komponent: Payroll) w wersji 9.2. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez JDENET na całkowite przejęcie systemu.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na modyfikację danych, częściowy odczyt i częściowe zakłócenie działania, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na naruszenie integralności i poufności danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, ale atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersji 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon (komponent: Imperative Web Server) w wersji 4.5.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).
Podatność w Oracle Unified Directory (komponent: OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia może przez LDAP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez HTTP wykorzystać podatność, ale wymaga to interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji.
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. Atak nie wykracza poza ten produkt (brak zmiany zakresu).
Podatność w Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, atakujący bez uwierzytelnienia może przez HTTP naruszyć poufność i integralność danych. Atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Tuxedo) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez protokół LDAP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Unified Directory.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PeopleCode) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami zdalnie przez HTTP. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Configuration Manager) dotyczy wersji 8.61-8.63. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez SQL. Udany atak może skutkować całkowitym przejęciem PeopleSoft Enterprise PeopleTools.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Data Mover) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych, a także częściową odmową usługi.
Podatność w produkcie Service Delivery Platform (komponent: Messaging Enabler) dotyczy wersji 14.1.2.0.0 i 12.2.1.4.0. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez TCP. Udany atak może skutkować nieautoryzowaną modyfikacją danych oraz całkowitą odmową usługi (DoS).