Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. Atak wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 6.1 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 3.1: 6.5 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP/2 na nieautoryzowany odczyt podzbioru danych oraz częściowe zakłócenie dostępności (częściowy DoS). Wynik CVSS 3.1: 6.5 (wpływ na poufność i dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania części danych Helidon, nieautoryzowany odczyt części danych oraz możliwość częściowego odmowy usługi (częściowy DOS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 3.1: 6.5 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz nieautoryzowany odczyt podzbioru danych. Wynik CVSS 3.1: 6.5 (wpływ na poufność i integralność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia, mający dostęp sieciowy przez HTTP, może łatwo wykorzystać tę podatność, uzyskując nieautoryzowany dostęp do aktualizacji, wstawiania lub usuwania części danych Helidon, nieautoryzowany odczyt części danych oraz możliwość częściowego odmowy usługi (częściowy DOS).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP/2) spowodować zawieszenie lub częste awarie (całkowity DoS) Helidon. Łatwa do wykorzystania, CVSS 7.5.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w Helidon. Wynik CVSS 3.1: 5.3 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP/2) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych oraz odczytu podzbioru danych. Podatność ma wpływ na inne produkty (zmiana zakresu). CVSS 7.2.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia może przez sieć (HTTP) dokonać nieautoryzowanych aktualizacji, wstawień lub usunięć części danych oraz odczytu podzbioru danych. Podatność ma wpływ na inne produkty (zmiana zakresu). CVSS 7.2.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący bez uwierzytelnienia może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Helidon. CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.19. Atakujący bez uwierzytelnienia może przez sieć (HTTP) spowodować zawieszenie lub częste awarie (całkowity DoS) Helidon. CVSS 7.5 (wpływ na dostępność).
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.0. Atakujący z niskimi uprawnieniami może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do modyfikacji i odczytu części danych.
Podatność w produkcie Helidon firmy Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 4.5.1. Atakujący z wysokimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych Helidon.