Przejdź do treści

#oracle

7 artykułów

Alerty bezpieczeństwa 24.08.2026

CVE-2026-21962: przejęcie Oracle HTTP Server i WebLogic Proxy Plug-in (aktywna eksploatacja, CVSS 10)

Oracle Fusion Middleware 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0 zawiera błąd kontroli dostępu, który pozwala nieuwierzytelnionemu napastnikowi po HTTP przejąć pełny dostęp do danych serwera i systemów za nim...

Alerty bezpieczeństwa 18.08.2026

CVE-2026-73930: Dziesięć krytycznych luk w Oracle Helidon — sierpniowy biuletyn Oracle

Sierpniowy biuletyn Oracle zawiera dziesięć krytycznych luk w komponencie Imperative Web Server frameworka Helidon, obejmujących linie 1.x, 3.x i 4.x...

Alerty bezpieczeństwa 15.07.2026

CVE-2026-46817: przejęcie Oracle Payments w Oracle E-Business Suite (CVSS 9.8)

Oracle E-Business Suite zawiera podatność nieprawidłowego zarządzania uprawnieniami, pozwalającą nieuwierzytelnionemu atakującemu z dostępem HTTP przejąć moduł Oracle Payments...

Alerty bezpieczeństwa 1.06.2026

CVE-2024-21182: Podatność z 2024 roku ponownie aktywnie eksploatowana (Oracle)

Oracle WebLogic zawiera nieokreśloną podatność, która może umożliwić nieuwierzytelnionemu atakującemu z dostępem sieciowym przez T3, IIOP przejęcie Oracle WebLogic Server. Udane ataki mogą prowadzić...

Alerty bezpieczeństwa 21.04.2026

CVE-2026-34279: Kompromitacja ze zmianą zakresu w Oracle Enterprise Manager (Event Management) — natychmiastowa aktualizacja wymagana

Podatność w Oracle Enterprise Manager Base Platform (wersje 13.5 i 24.1) w komponencie Event Management pozwala atakującemu z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, na kompromitację wykraczającą poza produkt...

Alerty bezpieczeństwa 21.04.2026

CVE-2026-34286: Nieuwierzytelnione naruszenie danych w Oracle Identity Manager Connector (Fusion Middleware) — natychmiastowa aktualizacja wymagana

Łatwa do wykorzystania podatność w Oracle Identity Manager Connector (Fusion Middleware 12.2.1.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na modyfikację, usuwanie i odczyt wszystkich danych...

Alerty bezpieczeństwa 12.01.2026

CVE-2026-21992: Krytyczna podatność w Oracle Oracle Identity Manager - natychmiastowa aktualizacja wymagana

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: REST WebServices) and Oracle Web Services Manager product of Oracle Fusion Middleware (component: Web Servi...