Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Labor Distribution (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.
Podatność w produkcie Oracle Labor Distribution (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DOS).
Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.
Podatność w Oracle Public Sector Financials (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowaną modyfikację, wstawianie lub usuwanie danych. Atak jest trudny do przeprowadzenia.
Podatność w Oracle iSupplier Portal (część Oracle E-Business Suite) umożliwia atakującemu z niskimi uprawnieniami, poprzez sieć HTTP, nieautoryzowany odczyt części danych. Atak jest trudny do przeprowadzenia.
Podatność w Oracle iSupplier Portal (wersje 12.2.3-12.2.15). Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle Property Manager (wersje 12.2.3-12.2.15) umożliwia uprzywilejowanemu atakującemu z logowaniem lokalnym odczyt podzbioru danych.
Podatność w Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanego odczytu danych i częściowej odmowy usługi.
W produkcie Oracle Work in Process (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność w komponencie Internal Operations. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych. CVSS 1.9.
Podatność w produkcie Oracle Order Entry (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym do infrastruktury na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowe zakłócenie dostępności (partial DOS).
W produkcie Oracle E-Business Intelligence (wersje 12.2.3-12.2.15) wykryto podatność w komponencie Definition. Trudna do wykorzystania luka wymaga interakcji użytkownika i pozwala uprzywilejowanemu atakującemu na nieautoryzowaną modyfikację danych.
W produkcie JD Edwards EnterpriseOne Tools w wersji 9.2.26.3 występuje trudna do wykorzystania podatność w komponencie Installation Security. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych.
W produkcie PeopleSoft Enterprise FIN eSettlements w wersji 9.2 występuje łatwa do wykorzystania podatność w komponencie eSettlements. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany odczyt podzbioru danych.
Podatność w TimesTen In-Memory Database (komponent: Kubernetes Operator) w wersji 26.1.1.1.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowany odczyt podzbioru danych, z możliwym wpływem na inne produkty (scope change).
Podatność w produkcie Siebel CRM Integration Oracle Siebel CRM (komponent: Siebel Server Sync for Exchange) w wersjach 17.0-26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych Siebel CRM Integration. CVSS 3.1 Base Score 3.7 (wpływ na integralność).
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie Data Visualization Tools. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle JDeveloper (komponent ADF Faces) umożliwia atakującemu z niskimi uprawnieniami, przy trudnych warunkach, nieautoryzowany odczyt części danych. Atak wymaga dostępu sieciowego przez HTTP.
Podatność w Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0) w komponencie ADF Faces. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
Podatność w JD Edwards EnterpriseOne Tools w wersji 9.2.26.3. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Może prowadzić do nieautoryzowanej modyfikacji danych i częściowej odmowy usługi.
Produkt JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Interoperability Security) w wersji 9.2.26.3 zawiera trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez JDENET na spowodowanie częściowej odmowy usługi (partial DOS).