Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania części danych Helidon, nieautoryzowany odczyt części danych oraz możliwość częściowego odmowy usługi (częściowy DOS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP naruszenie poufności i integralności danych, w tym pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, powodując zawieszenie lub częste powtarzalne awarie (całkowity DOS) Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych oraz częściowe zakłócenie dostępności (częściowy DoS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Umożliwia nieuwierzytelnionemu atakującemu zdalnie przez HTTP całkowite przejęcie kontroli nad Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Łatwo wykorzystywalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Helidonem. Wynik CVSS 3.1: 9.8 (wysoki wpływ na poufność, integralność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Łatwo wykorzystywalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, powodując zawieszenie lub częste powtarzalne awarie (całkowity DOS) Helidon.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).