Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Third Party) w wersjach 7.5.0, 7.5.1, 7.6.0-7.8.0 i 8.0.1. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych. Wynik CVSS 7.4.
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Security Component) w wersjach 7.5.0-7.5.1, 7.6.0-7.8.0 i 8.0.1. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych systemu. Wynik CVSS 7.5.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem do infrastruktury, wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego odczytu części danych oraz częściowej odmowy usługi. Wynik CVSS 7.7.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) oraz nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z lokalnym dostępem może wykorzystać tę podatność, wymagając interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) w wersji 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Oracle VM VirtualBox.
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects firmy Oracle (komponent: Security). Dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.
Podatność w produkcie Oracle Identity Manager (komponent: Installer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Wynik CVSS 7.8.
Podatność w produkcie Helidon (komponent: Imperative Web Server). Dotyczy wersji 4.5.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTPS) na nieautoryzowany dostęp do danych i ich modyfikację. Wynik CVSS 8.1.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać pełny dostęp do danych. Wynik CVSS 7.5.
Podatność w produkcie Oracle Hospitality OPERA 5 Property Services (komponent: Opera Servlet). Dotyczy wersji 5.6.28.0-5.6.28.1. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć system. Wynik CVSS 8.8.
Podatność w produkcie Oracle HRMS (Netherlands) (komponent: Netherlands Payroll). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.
Podatność w produkcie Oracle HRMS (US) (komponent: US Payroll Tax Issues). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.