Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Order Management (część Oracle E-Business Suite) w komponencie Product Diagnostic Tools. Wersje 12.2.4-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego przez HTTP, wymagająca interakcji człowieka. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz częściową odmową usługi.
Podatność w produkcie Oracle Contracts Integration (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Oracle Lease and Finance Management (część Oracle E-Business Suite) w wersjach 12.2.11-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem. CVSS 7.5.
W produkcie Oracle Lease and Finance Management w Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.14-12.2.15 stwierdzono podatność. Uwierzytelniony atakujący z wysokimi uprawnieniami może zdalnie przejąć kontrolę nad Oracle Lease and Finance Management poprzez HTTP.
Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Oracle Price Protection (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych oraz modyfikować krytyczne dane. CVSS 7.1.
Podatność w produkcie Oracle Product Workbench (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Price Protection (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Bills of Material (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.13-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Uwierzytelniony atakujący z wysokimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
Podatność w produkcie Oracle Advanced Benefits pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć bezpieczeństwo Oracle Advanced Benefits. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych. CVSS 7.7 (wpływ na integralność).
Podatność w produkcie TeleSales (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad TeleSales.
Podatność w produkcie Oracle Payables (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.8-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Payables.
Podatność w produkcie Oracle EDI Gateway (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
Podatność w Oracle Product Hub (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad komponentem, z wpływem na inne produkty (scope change). CVSS 8.5.
Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Product Hub.
Podatność w produkcie Oracle Product Hub (część Oracle E-Business Suite) w komponencie Internal Operations. Wersje 12.2.3-12.2.15 są podatne. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle In-Memory Cost Management for Discrete Industries z pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie Oracle Process Manufacturing Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.