Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Learning Management (E-Business Suite). Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika.
Podatność w Oracle Service Fulfillment Manager (komponent Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w Oracle Service Fulfillment Manager (komponent Fulfillment Engine) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w produkcie Oracle Service Fulfillment Manager (komponent: Fulfillment Engine) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie pełnego dostępu do wszystkich danych.
W produkcie Oracle Labor Distribution z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15 wykryto łatwo wykorzystywalną lukę. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć system. CVSS 8.8.
Podatność w Oracle Public Sector Financials (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w Oracle Public Sector Financials (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie Oracle Public Sector Payroll. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Public Sector Payroll z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Capacity (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Customer Care w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Shipping Execution z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Inventory Management (komponent Core Receiving) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w Oracle Property Manager (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system.
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w produkcie Oracle Project Intelligence w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Warehouse Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania magazynem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS