Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na całkowite przejęcie systemu. Atak nie wymaga interakcji użytkownika.
Podatność w Oracle Coherence (komponent Core) pozwala nieuwierzytelnionemu atakującemu przez TCP na nieautoryzowany dostęp do krytycznych danych i ich modyfikację. Atak wymaga interakcji użytkownika i ma wpływ na inne produkty.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0 zawiera łatwo wykorzystywalną podatność, która pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami może zdalnie przez SAML przejąć kontrolę nad serwerem, a atak może wpłynąć na inne produkty (zmiana zakresu).
W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą TCP. Udany atak może doprowadzić do całkowitego przejęcia serwera.
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołów T3 i IIOP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Krytyczna podatność w Oracle WebLogic Server (komponent Core) pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad serwerem poprzez sieć za pomocą protokołu SOAP. Atak nie wpływa na inne produkty (brak zmiany zakresu).
Podatność w Oracle WebLogic Server umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie serwera. Wykorzystanie jest łatwe i nie wymaga żadnych uprawnień.
W produkcie Oracle WebLogic Server (komponent: Core) wykryto podatność, którą może wykorzystać nieuwierzytelniony atakujący przez sieć za pomocą protokołów T3 i IIOP. Udany atak może doprowadzić do całkowitego przejęcia serwera.
Podatność w produkcie Oracle Coherence (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
Podatność w Oracle Hospitality Simphony (komponent POS) pozwala nieuwierzytelnionemu atakującemu przez HTTP na modyfikację krytycznych danych oraz wywołanie całkowitej odmowy usługi (DOS). CVSS 9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS