Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (część Oracle PeopleSoft) w wersji 9.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
Podatność w produkcie Oracle Communications Converged Application Server (komponent: RTP Proxy) w wersji 8.3. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Udany atak może prowadzić do przejęcia serwera oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
Podatność w produkcie Oracle Communications Converged Application Server (komponent Core) w wersjach 8.2 i 8.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP/IP na przejęcie serwera.
Podatność w produkcie Oracle Communications Converged Application Server w wersji 8.3. Wymagająca ataku o wysokim poziomie trudności, pozwala wysoko uprzywilejowanemu atakującemu przez TLS na przejęcie serwera oraz wpływa na inne produkty.
Podatność w produkcie Oracle E-Business Suite Secure Enterprise Search (komponent: Search Integration Engine). Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w PeopleSoft Enterprise SCM Manufacturing (część Oracle PeopleSoft) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
Podatność w PeopleSoft Enterprise SCM Purchasing (część Oracle PeopleSoft) w wersji 9.2. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz odczyt części danych. CVSS 8.2.
W produkcie Oracle Solaris (komponent Utility) stwierdzono trudną do wykorzystania podatność, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie dostępu do wszystkich danych Solarisa. Podatność ma wpływ na inne produkty (zmiana zakresu).
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Podatność w Oracle Agile Product Lifecycle Management for Process (część Oracle Supply Chain) w komponencie Installation. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management). Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania lub usuwania, wpływając na inne produkty.
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
Podatność w produkcie Oracle Agile PLM z pakietu Oracle Supply Chain, w komponencie Security. Dotyczy wersji 9.3.6. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie Oracle Agile PLM (komponent Security) w wersji 9.3.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Agile PLM (komponent: User and User Group) w wersji 9.3.6. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Commerce Guided Search Platform Services (komponent: Forge) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, powodując zawieszenie lub częste awarie (DOS) oraz nieautoryzowany odczyt części danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS