Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych, a atak może wpłynąć na inne produkty.
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie LDAP dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Portal dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytać część danych.
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Security dotyczy wersji 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach eksploatacji, uzyskać dostęp do krytycznych danych lub wszystkich danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia danych.
Podatność w produkcie Oracle Siebel CRM Integration (komponent EAI) w wersjach 17.0-26.9. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty.
Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent Portal) w wersjach 8.61-8.63. Nisko uprawniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle E-Business Suite Applications DBA (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP przez nisko uprawnionego użytkownika może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nisko uprawniony atakujący z logowaniem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Wysoko uprawniony atakujący z logowaniem może dokonać nieautoryzowanej modyfikacji, odczytu danych oraz częściowo zakłócić dostępność.
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z logowaniem może tworzyć, usuwać lub modyfikować krytyczne dane, odczytywać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może uzyskać dostęp do krytycznych danych oraz je modyfikować.
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z dostępem sieciowym przez JDENET może powodować zawieszenie lub powtarzalne awarie (całkowity DoS), modyfikować dane oraz odczytywać ich podzbiór.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez JDENET może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Package Build SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z wysokimi uprawnieniami i możliwością zalogowania się do infrastruktury może przejąć kontrolę nad aplikacją.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, przy interakcji innego użytkownika, może przejąć kontrolę nad aplikacją.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich dostęp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS