Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Data Integrator. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
Podatność w komponencie Appraisals Oracle Performance Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez sieć (HTTP) z niskimi uprawnieniami. Atakujący może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.
Podatność w produkcie Oracle Coherence (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Coherence z pakietu Oracle Fusion Middleware (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez TCP może spowodować całkowite odmówienie usługi (complete DOS).
Podatność w produkcie Oracle Coherence (komponent: Core) pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia.
Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.
Podatność w Oracle Coherence (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany odczyt i zapis (update/insert/delete) części danych.
Podatność w Oracle Coherence (komponent: Core) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak jest łatwy, wymaga dostępu sieciowego przez HTTP.
Podatność w Oracle Coherence (komponent: Core). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez TLS może uzyskać pełny dostęp do danych.
Podatność w Oracle Coherence (komponent Core) pozwala wysoko uprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.
Podatność w Oracle Coherence (komponent Core). Atakujący z niskimi uprawnieniami przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS).
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle Coherence (komponent: Core). Nieuwierzytelniony atakujący przez TCP może odczytać podzbiór danych.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersji 15.1.1.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować częściową odmowę usługi (partial DOS).
Podatność w Oracle Coherence (wersje 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0, 15.1.1.0.0) w komponencie Core. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle Coherence (komponent: Core) pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub awaryjnego zatrzymania (DOS) oraz modyfikację danych. Atak jest trudny, wymaga dostępu sieciowego przez HTTP.
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
Podatność w komponencie JSON Duality serwera MySQL i MySQL Cluster. Atakujący z wysokimi uprawnieniami może zdalnie spowodować zawieszenie lub częste awarie (pełne DOS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS