Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Process Manufacturing Logistics pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.
Podatność w produkcie Oracle Process Manufacturing Product Development (część Oracle E-Business Suite) w komponencie Quality Management Specs. Podatna jest wersja 12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.
Podatność w produkcie Oracle Process Manufacturing Systems (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może naruszyć poufność i integralność danych krytycznych.
Podatność w produkcie Oracle Process Manufacturing Systems Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.11-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z wysokimi uprawnieniami przez HTTP, może prowadzić do przejęcia Oracle Process Manufacturing Systems. CVSS 7.2.
Podatność w Oracle Document Management and Collaboration (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Podatność w Oracle HCM Configuration Workbench (wersje 12.2.3-12.2.15) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Podatna jest wersja 9.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.
W produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w wersji 9.1, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (część Oracle PeopleSoft) w wersji 9.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
Podatność w produkcie Oracle Communications Converged Application Server (komponent: RTP Proxy) w wersji 8.3. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Udany atak może prowadzić do przejęcia serwera oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.
Podatność w produkcie Oracle Communications Converged Application Server (komponent Core) w wersjach 8.2 i 8.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP/IP na przejęcie serwera.
Podatność w produkcie Oracle Communications Converged Application Server w wersji 8.3. Wymagająca ataku o wysokim poziomie trudności, pozwala wysoko uprzywilejowanemu atakującemu przez TLS na przejęcie serwera oraz wpływa na inne produkty.
Podatność w produkcie Oracle E-Business Suite Secure Enterprise Search (komponent: Search Integration Engine). Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w PeopleSoft Enterprise SCM Manufacturing (część Oracle PeopleSoft) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
Podatność w PeopleSoft Enterprise SCM Purchasing (część Oracle PeopleSoft) w wersji 9.2. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz odczyt części danych. CVSS 8.2.
W produkcie Oracle Solaris (komponent Utility) stwierdzono trudną do wykorzystania podatność, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz uzyskanie dostępu do wszystkich danych Solarisa. Podatność ma wpływ na inne produkty (zmiana zakresu).
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.