Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Oracle GoldenGate (wersje 19.1.0.0.0-19.30.0.0, 21.3-21.21, 23.4-23.26.1) istnieje łatwo wykorzystywalna podatność w komponencie Admin Server. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle GoldenGate (komponent: Admin Server Executable). Nieuwierzytelniony atakujący przez sieć może wykorzystać HTTPS do odczytu podzbioru danych.
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle JDeveloper (komponent ADF Faces) pozwala niskouprzywilejowanemu atakującemu z lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych. Atak może wpływać na inne produkty.
Podatność w produkcie Oracle JDeveloper z pakietu Oracle Fusion Middleware (komponent: Java Business Objects). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać pełny dostęp do danych JDeveloper oraz spowodować częściowe odmówienie usługi (partial DOS).
Podatność w Oracle JDeveloper (komponent: ADF Faces). Trudna do wykorzystania, ale nieuwierzytelniony atakujący przez HTTP może uzyskać pełny dostęp do danych.
Podatność w Oracle HRMS (Francja) (komponent: French HR Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle Access Manager (komponent: Authentication Engine). Nieuwierzytelniony atakujący przez HTTP może odczytać podzbiór danych.
Podatność w Oracle Project Manufacturing (część Oracle E-Business Suite, komponent: PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych i modyfikować część danych.
Podatność w produkcie Oracle Project Manufacturing (komponent PJM Command Center) w wersji V16. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych Oracle Project Manufacturing.
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Group Replication GCS) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Podatność w produktach MySQL Server i MySQL Cluster (komponent Server: Replication) w wersjach MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10 i 9.7.0-9.7.1. Atakujący z wysokimi uprawnieniami, mający dostęp lokalny do infrastruktury, może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad MySQL Server i MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 9.7.0-9.7.1. Niskouprzywilejowany atakujący przez sieć może spowodować zawieszenie lub częste awarie (DOS).
Podatność w produkcie Oracle Applications Manager z komponentu Oracle E-Business Suite (Oracle Diagnostics Interfaces). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność bez interakcji użytkownika. Udany atak umożliwia nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.
Produkt Oracle Project Manufacturing (część Oracle E-Business Suite) w wersji V16 zawiera podatność w komponencie PJM Command Center. Uprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Data Integrator (komponent: Patchset Assistant) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Data Integrator. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer). Uwierzytelniony atakujący z niskimi uprawnieniami może spowodować całkowitą odmowę usługi (DoS).
Podatność w komponencie Appraisals Oracle Performance Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez sieć (HTTP) z niskimi uprawnieniami. Atakujący może nieautoryzowanie aktualizować, wstawiać lub usuwać dane oraz odczytywać podzbiór danych.
Podatność w produkcie Oracle Coherence (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwa do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP. Udany atak umożliwia nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Coherence z pakietu Oracle Fusion Middleware (komponent: Core). Dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez TCP może spowodować całkowite odmówienie usługi (complete DOS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS