Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Siebel UI Framework systemu Oracle Siebel CRM (podkomponent: EAI) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Siebel UI Framework. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, posiadającemu dostęp do sieci, przejęcie kontroli nad Oracle VM VirtualBox. Wymagana jest interakcja człowieka, co czyni atak łatwym do przeprowadzenia.
Podatność w komponencie Oracle XML Gateway w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle XML Gateway. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) tej technologii.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) pozwala na zdalne wykorzystanie przez nieautoryzowanego atakującego. Wersje 8.5.2 i 8.5.3 są narażone na ataki, które mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) technologii Oracle Outside In.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości aktualizacji, wstawiania lub usuwania danych.
Podatność w komponencie Oracle VM VirtualBox dotycząca folderów współdzielonych umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, na kompromitację tego oprogramowania. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować awarię lub zawieszenie Oracle VM VirtualBox.
Podatność w komponencie Oracle iStore w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle iStore. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Service Fulfillment Manager w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Service Fulfillment Manager w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co zwiększa ryzyko dla organizacji.
Podatność w komponencie Oracle Leads Management w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga to interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite (podkomponent: Potwierdzenie Żądania) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz pełnego dostępu do wszystkich danych dostępnych w Oracle One-to-One Fulfillment.
Podatność w komponencie Oracle Email Center w Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Email Center. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Email Center pakietu Oracle E-Business Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Email Center. Ataki wymagają interakcji człowieka, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości aktualizacji, wstawiania lub usuwania danych.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (filtry Outside In) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację technologii Oracle Outside In. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) tej technologii.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) technologii Oracle Outside In.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware, dotycząca wersji 8.5.2 i 8.5.3, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację technologii Outside In. Ataki mogą prowadzić do zawieszenia lub częstego awaria (pełne DOS) technologii Outside In.
Podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware (podkomponent: Outside In Filters) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Outside In Technology. Ataki mogą prowadzić do zawieszenia lub częstych awarii tego oprogramowania.
Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management w pakiecie Oracle Primavera Products Suite, dotycząca subkomponentu Team Member. Umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, kompromitację systemu.