Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Internal Operations produktu Oracle Demand Planning (Oracle Supply Chain) w wersjach 12.1 i 12.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, przy wymaganej interakcji użytkownika i możliwym wpływie na inne produkty.
Podatność w komponencie US Payroll Year End produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty.
Podatność w komponencie Diagnostics produktu Oracle Applications Manager z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych oraz wywołać częściową odmowę usługi.
Podatność w komponencie Internal Operations produktu Oracle HRMS (UK) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty.
Podatność w komponencie JDBC produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do krytycznych danych; eksploatacja jest trudna. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w sandboxie.
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w komponencie Internal Operations produktu Oracle HRMS (US) z pakietu Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle HRMS (US) w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle HRMS (US).
Podatność w produkcie Oracle Report Manager w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle Report Manager.
Podatność w Oracle Java SE w komponencie Security dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 oraz Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1 oraz Oracle GraalVM Enterprise Edition 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition w komponencie JAAS dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle Java SE w komponencie Compiler dotyczy wersji 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle HRMS (US) w ramach Oracle E-Business Suite, w komponencie Mobile Applications, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.
Podatność w PeopleSoft Enterprise HCM Human Resources w komponencie Administer Workforce dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt podzbioru danych oraz powodowanie zawieszenia lub powtarzalnej awarii (całkowity DoS).
Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition w komponencie Security dotyczy wersji 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 i 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w PeopleSoft Enterprise PeopleTools w komponencie Portal dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.
Podatność w Oracle HRMS (UK) w ramach Oracle E-Business Suite, w komponencie Internal Operations, dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych, z możliwością wpływu na inne produkty.
Podatność w produkcie Oracle HRMS (Republic of Korea) w ramach Oracle E-Business Suite, w komponencie Korean Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle HRMS (India) w ramach Oracle E-Business Suite, w komponencie Indian Payroll. Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS