Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST — w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.01)
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
Podatność w produkcie Siebel Apps - Marketing systemu Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Dotknięte wersje to 17.0-26.5.
Podatność w produkcie Siebel Apps - Marketing firmy Oracle Siebel CRM umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji. Wersje 17.0-26.5 są dotknięte tą łatwą do wykorzystania podatnością.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards, dotycząca komponentu Enterprise Infrastructure Security. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez JDENET przejęcie narzędzi JD Edwards EnterpriseOne.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Dotyczy to wersji 9.2.0.0-9.2.26.2.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards, dotycząca komponentu bezpieczeństwa infrastruktury przedsiębiorstwa. Wersje 9.2.0.0-9.2.26.2 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia narzędzi JD Edwards EnterpriseOne.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie narzędzi JD Edwards EnterpriseOne. Wersje 9.2.0.0-9.2.26.2 są podatne na tę łatwą do wykorzystania lukę.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards, dotycząca komponentu Enterprise Infrastructure Security. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez JDENET przejęcie narzędzi JD Edwards EnterpriseOne.
Podatność w produkcie Oracle Enterprise Manager Base Platform (biblioteka wdrożeniowa) umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTPS przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1.
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z wysokimi uprawnieniami, mającemu dostęp do sieci przez HTTPS, kompromitację systemu. Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz możliwości wywołania awarii systemu.
Podatność w produkcie MySQL NDB Cluster firmy Oracle MySQL umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację klastra MySQL NDB. Ataki mogą znacząco wpłynąć na dodatkowe produkty, co zmienia zakres zagrożenia.
Podatność w produkcie MySQL Router firmy Oracle MySQL umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie MySQL Router. Dotknięte wersje to 9.0.0-9.7.0.
Podatność w produkcie Oracle Agile PLM, która pozwala na zdalne przejęcie systemu przez nieautoryzowanego atakującego z dostępem do sieci. Wersja 9.3.6 jest szczególnie narażona na atak.
Podatność w produkcie APM - Application Performance Management Oracle Enterprise Manager (komponent: JADM, diagnostyka JVM) pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz do całkowitego zablokowania APM.
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca wtyczki metadanych, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTP, co może prowadzić do przejęcia Oracle Enterprise Manager Base Platform.
Podatność w produkcie Oracle Enterprise Manager Base Platform, dotycząca komponentu Metadata Plugin, dotyczy wersji 13.5 i 24.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS, co może prowadzić do przejęcia Oracle Enterprise Manager Base Platform.
Podatność w produkcie Oracle Enterprise Manager Base Platform umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad platformą. Dotyczy to wersji 13.5 i 24.1, a ataki mogą znacząco wpłynąć na inne produkty.