Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Public Sector Payroll (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite, komponent: Enterprise Command Center). Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. CVSS 7.1.
Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite) w komponencie Enterprise Command Center. Wersje 12.2.14-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W produkcie Oracle Human Resources w Oracle E-Business Suite (komponent Data Removal Tool) w wersjach 12.2.3-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Human Resources poprzez HTTP.
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
Podatność w Oracle HRMS (UK) (część Oracle E-Business Suite) w komponencie Internal Operations. Trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać pełny dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Work in Process (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Trade Management (część Oracle E-Business Suite) w komponencie Claim LOV. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Trade Management.
Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w komponencie Product Diagnostic Tools. Wersje 12.2.4-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego przez HTTP, wymagająca interakcji człowieka. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz częściową odmową usługi.
Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.11-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem. CVSS 7.5.
W produkcie Oracle Lease and Finance Management w Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.14-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Lease and Finance Management poprzez HTTP.
Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Oracle Price Protection (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane. CVSS 7.1.
Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Price Protection (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Bills of Material (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.13-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS