Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.19)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami może przez Oracle Net uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.5.
Podatność w produkcie Oracle Product Lifecycle Analytics (komponent: Installation Issues) dotyczy wersji 3.6.1. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. CVSS 7.6.
Podatność w produkcie Oracle Agile PLM (komponent: Security) dotyczy wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad produktem. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu). CVSS 8.8.
Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem, ale wymaga to interakcji z użytkownikiem. Wynik: pełne przejęcie Oracle Agile PLM.
Podatność w produkcie Oracle Agile PLM (komponent: Export) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.
Podatność w produkcie Oracle Agile PLM (komponent: Security) w wersji 9.3.6. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.
Podatność w produkcie Oracle Agile PLM (komponent: PGC / Excel Plugin) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może modyfikować, usuwać lub tworzyć dane oraz powodować zawieszenie lub powtarzające się awarie systemu (DoS).
Podatność w produkcie Oracle Agile PLM (komponent: Gantt Chart) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przejąć kontrolę nad systemem. Wymaga to trudniejszych warunków (wysoka złożoność).
Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może przejąć kontrolę nad systemem. Wynik: pełne przejęcie Oracle Agile PLM.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Experience Manager) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może przejąć kontrolę nad systemem, ale wymaga to trudniejszych warunków (wysoka złożoność).
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Wynik: naruszenie poufności.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia, przez sieć HTTP, może modyfikować, wstawiać lub usuwać dane oraz uzyskać dostęp do części danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może przez HTTP naruszyć integralność i poufność danych, wpływając również na inne produkty.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Forge) w wersji 11.4.0. Atakujący bez uwierzytelnienia może uzyskać pełny dostęp do danych i spowodować częściową odmowę usługi.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący bez uwierzytelnienia może tworzyć, usuwać lub modyfikować krytyczne dane.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Workbench) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym może, przy interakcji użytkownika, uzyskać dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.