Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Enterprise Capture firmy Oracle Fusion Middleware (komponent: Client Bundle). Dotknięte wersje to 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może przez T3 lub IIOP przejąć kontrolę nad systemem, co może wpłynąć na inne produkty.
Podatność w WebCenter Content: Imaging (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez protokoły T3 i IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie systemu przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle WebCenter Enterprise Capture (komponent Client Bundle) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent: Client Bundle). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez protokoły T3 lub IIOP. Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu przez T3/IIOP na przejęcie systemu. CVSS 9.8.
Podatność w produkcie Oracle HTTP Server (komponent: mod_ssl) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. CVSS 9.1.
Podatność w Oracle WebCenter Content (komponent Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie systemu. CVSS 9.8.
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Podatność jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez LDAP. Atak może wpływać na dodatkowe produkty (zmiana zakresu). Udany atak może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Unified Directory (komponent OUD Core) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez sieć (LDAP) na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) pozwala atakującemu z niskimi uprawnieniami przez LDAP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie działania. CVSS 9.9.
Podatność w produkcie Oracle TimesTen In-Memory Database (komponent Kubernetes Operator) pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na przejęcie bazy danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w Service Delivery Platform (komponent Messaging Enabler) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie systemu przez HTTP. Atak może również wpłynąć na inne produkty (zmiana zakresu). Wymaga jedynie dostępu sieciowego i nie wymaga żadnych uprawnień ani interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS