Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
Podatność w Oracle SOA Suite (komponent Enterprise Scheduling System) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle SOA Suite. CVSS 3.1 Base Score 9.8.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 10.0.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwy nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.3.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz aktualizować, wstawiać lub usuwać część danych Oracle SOA Suite.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Podatność w Oracle SOA Suite (komponent Adapters) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP łatwe nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych lub wszystkich danych dostępnych w Oracle SOA Suite oraz nieautoryzowane powodowanie zawieszenia lub powtarzalnej awarii (całkowity DoS). CVSS 3.1 Base Score 9.1.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP łatwe przejęcie kontroli nad Oracle SOA Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Podatność w Oracle Business Process Management Suite (komponent Human Workflow (11g+)) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SOAP łatwe przejęcie kontroli nad Oracle Business Process Management Suite, z możliwością wpływu na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3 lub IIOP przejęcie kontroli nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w Oracle Business Process Management Suite (komponent Human Workflow) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, z możliwym wpływem na inne produkty.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle SOA Suite, a atak może istotnie wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad Oracle SOA Suite, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa w wykorzystaniu podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle SOA Suite.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS