Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Reports Developer firmy Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na naruszenie Oracle Reports Developer. Udane ataki mogą skutkować przejęciem Oracle Reports Developer. CVSS 3.1 Base Score 9.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 14.1.2.0.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz spowodować zawieszenie lub częste awarie (całkowity DOS).
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu TCP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania części danych.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu UDP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu HTTP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, na którym działa Oracle Reports Developer. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle Reports Developer z pakietu Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą protokołu IIOP. Udane ataki mogą doprowadzić do całkowitego przejęcia Oracle Reports Developer.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Wskaźnik CVSS 9.1.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może całkowicie przejąć kontrolę nad Oracle Reports Developer. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware (komponent: Security and Authentication). Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez CORBA, może przejąć kontrolę nad Oracle Reports Developer, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Integration. Wskaźnik CVSS 9.8.
Podatność w produkcie Siebel CRM Integration z rodziny Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Siebel CRM Integration, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 9.9.
Podatność w produkcie Siebel CRM Administration z rodziny Oracle Siebel CRM (komponent: Data Archival). Dotyczy wersji 25.12-26.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może całkowicie przejąć kontrolę nad Siebel CRM Administration. Wskaźnik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).