Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle SOA Suite.
Podatność w Oracle HTTP Server (komponent OSSL Module) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.
Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
Podatność w Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SAML może przejąć kontrolę nad Oracle Access Manager.
Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle WebLogic Server.
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
IBM DataStage w Cloud Pak for Data 5.4.0.0 pozwala nieuwierzytelnionemu użytkownikowi na dowolny zapis do współdzielonego Redis pod kluczem dowolnego tenanta. Narusza to granicę szyfrowania poświadczeń platformy i umożliwia anonimowemu wywołującemu zatrucie parametrów przepływu w pamięci podręcznej dowolnego tenanta.
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersjach 11.3 i 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
Mozilla::CA w wersjach przed 20261020 dla Perla dostarcza pakiet certyfikatów CA zawierający główny certyfikat powiązany ze skompromitowanymi certyfikatami pośrednimi. Pakiet zawiera emSign ECC Root CA - G3, który zapewnia ścieżkę zaufania dla certyfikatów pośrednich z publicznie dostępnymi kluczami prywatnymi.
Uszkodzenie pamięci w module Network w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.
Uszkodzenie pamięci w module Compositing w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: wysoka.
Nieprawidłowa walidacja danych wejściowych w module Privacy w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.
Zapis poza granicami bufora w module Forms w Google Chrome przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: niska.
Uszkodzenie pamięci w module CredentialProvider w Google Chrome w systemie Windows przed wersją 156.0.8078.47 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą za pomocą spreparowanej strony HTML. Ważność bezpieczeństwa Chromium: średnia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS