Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager w wersji 11.4.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Payroll (komponent: Internal Operations) w Oracle E-Business Suite. Atakujący z niskimi uprawnieniami przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w Oracle Advanced Benefits (komponent: Affordable Care Act) w wersjach 12.2.7-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Atak może wpływać na inne produkty.
Podatność w Oracle Commerce Platform (komponent Dynamo Application Framework) w wersji 11.4.0. Nieuwierzytelniony atakujący przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w Oracle Commerce Platform (wersja 11.4.0) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, odczyt i częściowy denial of service. CVSS 7.3.
Podatność w Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.
W Oracle Commerce Platform w wersji 11.4.0 istnieje podatność w komponencie Dynamo Application Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez LDAP. CVSS 7.5 (poufność).
Podatność w produkcie Oracle Commerce Platform (komponent: Dynamo Application Framework) w wersji 11.4.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może skompromitować system, wymagana jest interakcja użytkownika. Atak może wpływać na dodatkowe produkty. Możliwy nieautoryzowany dostęp do krytycznych danych oraz ich modyfikacja.
Podatność w produkcie Oracle Communications Service Catalog and Design (komponent: Solution Designer) w wersjach 8.0.0.7.0-8.3.0.2.0. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent: Platform) w wersjach 15.0.0.0.0-15.0.1.0.0 oraz 15.1.0.0.0-15.2.0.0.0. Niskouprzywilejowany atakujący z dostępem lokalnym może całkowicie przejąć system.
Podatność w produkcie Oracle Configure to Order z pakietu Oracle E-Business Suite (komponent: Supply to Order Workbench). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Configure to Order. Atak może wpływać na dodatkowe produkty (zmiana zakresu). CVSS 7.7 (poufność).
Podatność w produkcie Oracle HRMS (UK) z rodziny Oracle E-Business Suite (komponent: UK Payroll). Dotyczy wersji 12.2.9-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.
Podatność w produkcie Oracle HRMS (UK) (komponent: UK Payroll) w wersjach 12.2.8-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Podatność w produkcie Oracle HRMS (US) pakietu Oracle E-Business Suite, w komponencie Internal Operations. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć system, ale exploit jest trudny do wykorzystania.
Podatność w produkcie Oracle HRMS (UK) Oracle E-Business Suite (komponent: UK Payroll) w wersjach 12.2.3-12.2.15. Łatwo exploitowalna przez uwierzytelnionego atakującego z niskimi uprawnieniami przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz częściowej odmowy usługi. CVSS 7.1.
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych biblioteki.
Podatność w produkcie Oracle Order Management (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
Podatność w Oracle Application Object Library (komponent: DB Privileges) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
Podatność w Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych.