Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem mogą być nieautoryzowane operacje na danych krytycznych oraz nieautoryzowany odczyt części danych dostępnych w systemie.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem mogą być nieautoryzowany dostęp do danych krytycznych oraz nieautoryzowane operacje modyfikacji, wstawiania lub usuwania części danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem udanego ataku może być przejęcie kontroli nad Oracle Hyperion Financial Management.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem udanego ataku może być przejęcie kontroli nad Oracle Hyperion Financial Management.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 9.1.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (HTTP) spowodować zawieszenie lub powtarzające się awarie systemu (całkowita odmowa usługi).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci może spowodować całkowitą odmowę usługi oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może wpłynąć na inne produkty (zmiana zakresu) oraz uzyskać nieautoryzowany dostęp do krytycznych danych i możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja) oraz spowodować całkowitą odmowę usługi.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 9.1.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (TCP) spowodować zawieszenie lub powtarzające się awarie systemu (całkowita odmowa usługi).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SQL naruszenie integralności i poufności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych. Atak może prowadzić do pełnego ujawnienia danych dostępnych w systemie.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego naruszenie poufności, integralności i dostępności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania, modyfikacji danych, dostępu do danych oraz częściowej odmowy usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS