Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w JD Edwards EnterpriseOne HCM Foundation (wersja 9.2) w komponencie Time Accounting and HRM Base. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle PeopleSoft (komponent: Security). Dotknięta wersja to 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w PeopleSoft Enterprise CS Campus Community, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych.
PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).
W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Student Financials (komponent: Billing) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w PeopleSoft Enterprise FIN Project Costing (komponent: Projects) umożliwia nieuwierzytelnionemu atakującemu z lokalnym dostępem, po interakcji użytkownika, przejęcie systemu. Wersja 9.2 jest podatna.
Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.
Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w PeopleSoft Enterprise FIN Cash Management. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise FIN Staffing Front Office firmy Oracle PeopleSoft (komponent: Staffing Front Office). Dotknięta wersja to 9.2. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS