Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Process Manufacturing Regulatory Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. CVSS 8.1.
Podatność w produkcie Oracle Process Manufacturing Regulatory Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Flow Manufacturing Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.7-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z niskimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle Flow Manufacturing. CVSS 8.8.
Podatność w produkcie Oracle Flow Manufacturing Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.13-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Yard Management w Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.6-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do przejęcia Oracle Yard Management. CVSS 8.8.
Oracle Process Manufacturing Process Execution (część Oracle E-Business Suite) w wersji 12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym komponentem.
Podatność w produkcie Oracle Time and Labor Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Oracle Purchasing (część Oracle E-Business Suite) w wersjach 12.2.11-12.2.15 zawiera trudną do wykorzystania podatność, która pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad tym komponentem.
Podatność w produkcie Oracle Public Sector Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Podatność w produkcie Oracle Public Sector Payroll (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może przejąć system.
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może modyfikować dane i powodować częściowe DOS.
Podatność w produkcie Oracle Installed Base (komponent: Create Item Instance) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite, komponent: Enterprise Command Center). Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować. CVSS 7.1.
Podatność w produkcie Oracle Human Resources (część Oracle E-Business Suite) w komponencie Enterprise Command Center. Wersje 12.2.14-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W produkcie Oracle Human Resources w Oracle E-Business Suite (komponent Data Removal Tool) w wersjach 12.2.3-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Human Resources poprzez HTTP.
Podatność w Oracle Payroll (wersje 12.2.3-12.2.15) pozwala niskouprzywilejowanemu atakującemu przez HTTP na całkowite przejęcie systemu. CVSS 8.8.
Podatność w Oracle HRMS (UK) (część Oracle E-Business Suite) w komponencie Internal Operations. Trudna do wykorzystania, ale niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać pełny dostęp do krytycznych danych i je modyfikować, wpływając na inne produkty.
Podatność w produkcie Oracle Work in Process (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Trade Management (część Oracle E-Business Suite) w komponencie Claim LOV. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Trade Management.