Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący z niskimi uprawnieniami może przez sieć, wykorzystując HTTP, ale przy trudnych warunkach, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany odczyt części danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany odczyt części danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, ale wymagana jest interakcja użytkownika, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, ale wymagana jest interakcja użytkownika, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Nieuwierzytelniony atakujący może przez sieć, wykorzystując HTTP, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 6.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 3.1: 9.1 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany dostęp do danych. Wynik CVSS 3.1: 9.1 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS). Wynik CVSS 3.1: 9.4 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS). Wynik CVSS 3.1: 9.4 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.4.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 6.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia częściowe odmówienie usługi (partial DoS). Wynik CVSS 5.3.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udane ataki mogą doprowadzić do przejęcia kontroli nad Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych. Wynik CVSS 8.2.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany odczyt podzbioru danych. Wynik CVSS 5.3.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 5.3.