Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Application Testing Suite. Dotknięta wersja to 13.3.0.1. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Siebel Apps - Self Service (Oracle Siebel CRM) w komponencie Helpdesk/Training. Dotknięte wersje to 17.0-26.6. Atakujący bez uwierzytelnienia może zdalnie przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z wpływem na inne produkty.
Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP modyfikować dane oraz spowodować całkowitą odmowę usługi (DoS).
Podatność w produkcie Oracle Demand Planning (Oracle Supply Chain) w komponencie Internal Operations. Dotknięte wersje to 12.1 i 12.2. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z wpływem na inne produkty.
Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez RMI, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu sieci, umożliwia przejęcie kontroli nad systemem. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.6.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez SOAP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS