Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie serwera WebLogic. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.1.0.0.
Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) pozwala na zdalne przejęcie serwera przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.
Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie serwera WebLogic. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.1.0.0.
Podatność w produkcie Oracle WebCenter Sites w ramach Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle WebCenter Sites. Dotknięte wersje to 12.2.1.4.0 oraz 14.1.2.0.0.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu Deployment Package. Wersje 8.61 i 8.62 są podatne na ataki, które mogą prowadzić do przejęcia systemu przez nieautoryzowanego atakującego z dostępem do sieci przez HTTPS.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle dotyczy komponentu Deployment Package. Wersje 8.61 i 8.62 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia systemu przez atakującego z wysokimi uprawnieniami.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu Performance Monitor, występuje w wersjach 8.61 i 8.62. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie PeopleSoft Enterprise PT PeopleTools.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu serwera aplikacji. Dotknięte wersje to 8.61 i 8.62, a atakujący bez uwierzytelnienia może zdalnie przejąć kontrolę nad systemem.
Podatność w produkcie Oracle VM VirtualBox (komponent: Udostępnione foldery) pozwala atakującemu z niskimi uprawnieniami na kompromitację Oracle VM VirtualBox. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zwiększa zakres zagrożenia.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu Deployment Package, dotyczy wersji 8.61 i 8.62. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu PeopleSoft.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu Deployment Package. Wersje 8.61 i 8.62 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia systemu przez nieautoryzowanego użytkownika.
Podatność w produkcie PeopleSoft Enterprise PT PeopleTools firmy Oracle, dotycząca komponentu Weblogic, dotyczy wersji 8.61 i 8.62. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację PeopleSoft Enterprise PT PeopleTools.
Podatność w produkcie Identity Manager Oracle Fusion Middleware (komponent: REST WebServices) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych, co może prowadzić do ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Identity Manager Oracle Fusion Middleware (komponent: REST WebServices) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Identity Managera. Wpływ na poufność, integralność i dostępność systemu jest znaczący.
Podatność w produkcie Identity Manager Oracle Fusion Middleware umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Identity Managera. Dotyczy to wersji 12.2.1.4.0 oraz 14.1.2.1.0.
Podatność w produkcie Oracle Data Integrator w ramach Oracle Fusion Middleware (komponent: Market Place) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP kompromitację Oracle Data Integrator. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz częściowej odmowy usługi.
Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTPS przejęcie serwera WebLogic. Ataki wymagają interakcji człowieka, co zwiększa ryzyko sukcesu.
Podatność w produkcie WebLogic Server firmy Oracle Fusion Middleware (komponent: Console) umożliwia atakującemu z niskimi uprawnieniami, posiadającemu dostęp do sieci przez HTTPS, kompromitację serwera WebLogic. Ataki mogą znacząco wpłynąć na dodatkowe produkty.
W Arc Search dla systemu Android występuje podatność na oszustwa związane z paskiem adresu, która pozwala zdalnemu atakującemu na wyświetlenie zaufanej domeny w pasku adresu, jednocześnie renderując treści kontrolowane przez atakującego.
W bibliotece stable-diffusion.cpp występuje podatność na przepełnienie bufora w sterowniku GLOBAL opcode w parserze .ckpt, co może prowadzić do uszkodzenia pamięci. Problem ten dotyczy wersji przed master-584-0a7ae07 i wynika z braku walidacji podczas wyszukiwania pól oddzielonych nową linią.