Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Niewłaściwa implementacja w mechanizmie CORS w przeglądarce Google Chrome przed wersją 151.0.7922.169. Zdalny atakujący, który skompromitował proces renderowania, może ominąć izolację witryn za pomocą specjalnie spreparowanej strony HTML.
Helidon w wersji 3.2.20 (komponent: Imperative Web Server) zawiera podatność łatwą do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych krytycznych lub wszystkich danych dostępnych w Helidon. CVSS 8.6.
Helidon w wersji 4.5.0 (komponent: Imperative Web Server) zawiera podatność łatwą do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Atak może skutkować nieautoryzowanym dostępem do danych krytycznych lub pełnym dostępem do wszystkich danych dostępnych w Helidon. CVSS 7.5.
Helidon w wersji 4.5.0 (komponent: Imperative Web Server) zawiera podatność łatwą do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP/2. Atak może spowodować zawieszenie lub częste awarie (pełny DoS) oraz nieautoryzowany odczyt podzbioru danych. CVSS 8.2.
Helidon w wersji 4.5.1 (komponent: Imperative Web Server) zawiera podatność łatwą do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Atak może spowodować zawieszenie lub częste awarie (pełny DoS) Helidon. CVSS 7.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Helidon. Wynik CVSS 7.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może pozwolić na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowy DoS. Wynik CVSS 7.3.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Łatwo wykorzystywalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP częściowe zakłócenie dostępności usługi (częściowy DoS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może wpływać na inne produkty (zmiana zakresu). Może pozwolić na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowy DoS. Wynik CVSS 8.3.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie integralności i poufności danych oraz spowodowanie częściowej odmowy usługi. Ma wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może wpływać na inne produkty (zmiana zakresu). Może pozwolić na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowy DoS. Wynik CVSS 8.3.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.3. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, może wpływać na inne produkty (zmiana zakresu). Może pozwolić na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych. Wynik CVSS 7.2.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.20. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, powodując zawieszenie lub częste powtarzalne awarie (całkowity DOS) Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.19. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowany odczyt części danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.19. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server). Dotyczy wersji 1.4.20. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Helidon. Udane ataki mogą skutkować nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych dostępnych w Helidon. CVSS 3.1 Base Score 3.7 (wpływ na integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.19. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 1.4.20. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP całkowite przejęcie kontroli nad Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon oraz spowodowanie częściowej odmowy usługi.