Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
W produkcie Oracle Communications Billing and Revenue Management w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0, podatność łatwo wykorzystana przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury. Udany atak może skutkować przejęciem kontroli nad systemem.
Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
W produkcie PeopleSoft Enterprise SCM Inventory (wersja 9.2) występuje podatność w komponencie Security. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise FIN Payables z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise SCM Order Management z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise SCM Inventory z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w PeopleSoft Enterprise CC Common Application Objects Oracle PeopleSoft. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika.
Podatność w produkcie PeopleSoft Enterprise SCM Mobile Inventory Management (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga logowania do infrastruktury i niskich uprawnień. Udany atak może prowadzić do nieautoryzowanego dostępu i modyfikacji krytycznych danych oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil z pakietu Oracle PeopleSoft, w komponencie eProcurement. Dotyczy wersji 9.1. Jest trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, przejąć kontrolę nad systemem.
W PeopleSoft Enterprise FIN Common Objects Brazil w wersji 9.1 istnieje podatność w komponencie Purchasing, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w produkcie PeopleSoft Enterprise FIN Billing Argentina firmy Oracle PeopleSoft (komponent: Billing). Dotknięta wersja to 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Access Manager (komponent: Authentication Engine) pozwala atakującemu z niskimi uprawnieniami i dostępem do fizycznego segmentu komunikacyjnego na przejęcie systemu. Wymagany jest dostęp do sieci lokalnej.
Podatność w produkcie PeopleSoft Enterprise SCM Supplier Contract Management (komponent: Security) w wersji 9.2. Łatwa do wykorzystania, wymaga logowania do infrastruktury i niskich uprawnień. Udany atak może prowadzić do przejęcia produktu oraz wpływać na inne produkty (zmiana zakresu). CVSS 8.8.
Podatność w PeopleSoft Enterprise FIN Cash Management. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle JDeveloper (komponent Security Framework) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem do infrastruktury przejęcie kontroli nad aplikacją. Wymaga to jednak trudnych warunków eksploatacji.
Podatność w PeopleSoft Enterprise SCM Order Management. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
Podatność w Oracle Communications BRM - Elastic Charging Engine. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Production Scheduling (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji na przejęcie Oracle Production Scheduling. Wymaga interakcji z użytkownikiem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS