Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.7. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na naruszenie integralności i poufności danych.
Podatność w produkcie Oracle Applications Framework z pakietu Oracle E-Business Suite (komponent: Search Bean [Incl. Advanced]). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie integralności i poufności danych.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition z pakietu Oracle Analytics (komponent: Machine Learning). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem.
Podatność w produkcie PeopleSoft Enterprise PRTL Interaction Hub firmy Oracle (komponent: Enterprise Portal) dotyczy wersji 9.1. Atakujący z niskimi uprawnieniami może wykorzystać ją przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Fusion Middleware Control (komponent: Framework) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 8.8, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Podatność w produkcie Oracle Enterprise Manager for Oracle Database (komponent: Core) dotyczy wersji 24.1. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. Atak może również wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle JDeveloper (komponent: ADF Shared Components) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może ją wykorzystać przez sieć za pomocą HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do zawieszenia lub częstych awarii systemu (całkowity DoS).
Podatność w produkcie Oracle Internet Directory (komponent: OID LDAP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący bez uwierzytelnienia, wykorzystując sieć przez T3 lub IIOP, może przejąć kontrolę nad Oracle Internet Directory. Wskaźnik CVSS 3.1 wynosi 9.8.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 7.5, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Podatność w produkcie Oracle WebCenter Portal (komponent: Runtime Tools) dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad Oracle WebCenter Portal, a atak może wpływać na inne produkty (zmiana zakresu). Wskaźnik CVSS 3.1 wynosi 9.1.
Podatność w produkcie Oracle Internet Directory (komponent: OID LDAP Server) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami może ją wykorzystać przez sieć za pomocą LDAP, co może doprowadzić do całkowitego przejęcia kontroli nad systemem. Wskaźnik CVSS wynosi 7.2, co oznacza wysoki wpływ na poufność, integralność i dostępność.
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory.
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory.
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory.
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Uwierzytelniony nie jest wymagany — atakujący z dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Internet Directory (komponent OID LDAP Server) w Oracle Fusion Middleware. Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez LDAP może przejąć kontrolę nad Oracle Internet Directory, a atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS