Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle WebCenter Sites (komponent: WebCenter Sites) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. CVSS 8.2.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites, a także dokonywać nieautoryzowanych aktualizacji, wstawień lub usunięć oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może w pełni przejąć kontrolę nad Oracle WebCenter Sites.
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych dostępnych w Oracle WebCenter Sites oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle WebCenter Sites (komponent: WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych WebCenter Sites. Wynik CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Oracle SOA Suite (komponent: B2B Engine) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie Oracle SOA Suite. Wynik CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Identity Manager Connector (komponent: Microsoft Active Directory) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą LDAP, umożliwia przejęcie komponentu i może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.0.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTPS, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 8.7.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury i interakcji użytkownika. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.2.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, umożliwia przejęcie komponentu. Wynik CVSS 7.5.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą TLS, umożliwia przejęcie komponentu. Wynik CVSS 8.1.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, umożliwia przejęcie komponentu. Wynik CVSS 7.8.
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 14.1.2.0.0 i 12.2.1.4.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych WebCenter Content. Może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS