Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TLS, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną modyfikację części danych. Trudna do wykorzystania, wynik CVSS 6.5.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Trudna do wykorzystania, wynik CVSS 4.7.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Łatwa do wykorzystania, wynik CVSS 5.5.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Atak może wpływać na inne produkty (zmiana zakresu). Łatwa do wykorzystania, wynik CVSS 6.5.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych. Wymaga interakcji użytkownika i może wpływać na inne produkty. Łatwa do wykorzystania, wynik CVSS 6.1.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Łatwa do wykorzystania, wynik CVSS 5.3.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Łatwa do wykorzystania, wynik CVSS 5.5.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem, przy interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, ale wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowaną modyfikację oraz odczyt danych.
Podatność w produkcie Oracle Shipping Execution (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, ale przez atakującego z wysokimi uprawnieniami przez sieć za pomocą HTTP, umożliwia przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowaną modyfikację oraz odczyt danych.