Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi. CVSS 3.1: 3.0 (wpływ na integralność i dostępność).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia i z dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu podzbioru danych. CVSS 3.1: 3.7 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia i z dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu podzbioru danych. CVSS 3.1: 3.7 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność (wymagana interakcja użytkownika) do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1: 2.6 (wpływ na integralność).
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury oraz interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.
FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Dashboard). Przed wersją 1.3.3, usunięcie definicji roli przez DELETE /api/roles nie usuwa identyfikatora roli z tablicy info.roles użytkowników ani z pamięci podręcznej usersMap. Może to prowadzić do zachowania uprawnień po ich cofnięciu przez administratora.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i niskich uprawnień. Pozwala atakującemu na nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu komunikacyjnego. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu komunikacyjnego i niskich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga logowania do infrastruktury i niskich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w Oracle Hyperion Calculation Manager.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu podzbioru danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu podzbioru danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.