Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury i interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa oraz nieautoryzowaną modyfikację części danych.
Podatność w produkcie Oracle Access Manager (komponent: Authorization Engine) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez sieć (TCP) spowodować częściową odmowę usługi (partial DoS).
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, z interakcją użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) w wersji 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz spowodować częściową odmowę usługi.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, przy trudnych warunkach, może spowodować całkowitą odmowę usługi (hang lub częste awarie).
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, przy trudnych warunkach, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad Oracle VM VirtualBox.
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Nieuwierzytelniony atakujący z dostępem sieciowym przez RDP może wykorzystać tę podatność, co może prowadzić do zawieszenia lub częstych awarii (całkowity DoS) Oracle VM VirtualBox.
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects firmy Oracle (komponent: Security). Dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.
Podatność w produkcie Oracle Identity Manager (komponent: Installer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem. Wynik CVSS 7.8.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 1.0.0-1.4.18, 3.0.0-3.2.17 i 4.0.0-4.4.1. Atakujący z niskimi uprawnieniami przez HTTPS może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS