Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle iStore (komponent Shopping Cart) firmy Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego przez HTTP oraz interakcji użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle iStore (komponent Shopping Cart) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może tworzyć, usuwać i modyfikować krytyczne dane oraz uzyskać do nich dostęp. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle Web Applications Desktop Integrator (komponent File download) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTPS może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Site Hub (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może tworzyć, usuwać i modyfikować krytyczne dane oraz uzyskać dostęp do ich podzbioru. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle Sales (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Sales Offline (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle Sales Offline (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może uzyskać dostęp do krytycznych danych. Podatność może wpływać również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może uzyskać dostęp do krytycznych danych oraz je modyfikować, wymagana jest interakcja użytkownika. Podatność może wpływać również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Uwierzytelniony atakujący z niskimi uprawnieniami przez HTTP może przejąć kontrolę nad Oracle Report Manager. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle Sales Online w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Sales Online.
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściową odmowę usługi (partial DoS).
Podatność w produkcie Oracle Report Manager w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS przejąć kontrolę nad Oracle Report Manager.
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Audience). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing.
Podatność w produkcie Oracle Alert w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Alert.
Podatność w produkcie Oracle User Management w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.6-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle User Management.
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa Applications DBA, przejąć kontrolę nad tym produktem.
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Applications DBA.
Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.5-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS