Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Oracle Access Manager w wersjach 12.2.1.4.0 i 14.1.2.1.0 istnieje podatność w komponencie Authentication Engine, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. Podatność ma wpływ na inne produkty (scope change). CVSS 8.6 (poufność).
Podatność w Oracle WebCenter Sites (część Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie kontroli nad systemem. Wymaga to jednak trudnych warunków eksploatacji.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Sites umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w produkcie Oracle SOA Suite (komponent: Integration Business Insight) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle SOA Suite z pakietu Oracle Fusion Middleware (komponent: Integration Business Insight). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Managed File Transfer (komponent MFT Runtime Server) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle SOA Suite (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz spowodowanie częściowej odmowy usługi. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
Podatność w Oracle SOA Suite (komponent B2B Engine) pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć system. Eksploatacja jest trudna.
Podatność w Oracle SOA Suite (komponent Integration Business Insight) pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad systemem przez sieć przy użyciu protokołu HTTP. Wersje 12.2.1.4.0 i 14.1.2.0.0 są zagrożone.
Podatność w Oracle Identity Manager Connector (komponent PeopleSoft) umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w Oracle Identity Manager Connector (komponent: PeopleSoft Applications) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować, wpływając także na inne produkty.
Podatność w produkcie Oracle Identity Manager Connector (komponent: Generic Unix Connector) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz spowodowanie całkowitej odmowy usługi (DOS).
Podatność w Oracle HTTP Server (komponent mod_http2.so). Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad serwerem HTTP.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia kontroli nad serwerem.
Podatność w produkcie Oracle WebLogic Server (część Oracle Fusion Middleware) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane, wpływając na inne produkty.
Podatność w produkcie Oracle WebLogic Server (komponent: Console) w wersjach 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS