Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Podatność w produkcie Oracle Business Process Management Suite (komponent BPM Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Identity Manager Connector (komponent Generic REST) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle Identity Manager Connector (komponent Connectors and Connector Server) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SOAP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
Podatność w produkcie Oracle Service Bus (komponent Core) w wersji 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
Podatność w produkcie Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Service Bus.
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy wymaganej interakcji użytkownika.
Podatność w produkcie Pasta (komponent Printing Engine) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Pasta.
Podatność w produkcie Applications DBA (komponent AD Utilities) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie Applications DBA, przy wymaganej interakcji użytkownika.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, łatwo przejąć kontrolę nad produktem.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściowy DoS produktu.
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Podatność w Oracle Service Bus (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad produktem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS