Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Applications DBA (część Oracle E-Business Suite) w komponencie ADPatch. Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Applications DBA (Oracle E-Business Suite) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem. Dotyczy wersji 12.2.3-12.2.15.
Podatność w Oracle GoldenGate (komponent Config Service Executable) w wersjach 23.4-23.26.2. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
Podatność w produkcie Oracle Banking Trade Finance z rodziny Oracle Financial Services Applications (komponent: Infrastructure). Dotyczy wersji 14.6.0-14.8.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.
Podatność w produkcie Oracle Banking Trade Finance (komponent: Infrastructure) w wersjach 14.6.0-14.8.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle MES for Process Manufacturing (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga dostępu sieciowego przez HTTP i interakcji użytkownika. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji danych. CVSS 8.2.
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle WebCenter Enterprise Capture (część Oracle Fusion Middleware) w komponencie Client Bundle. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Communications Unified Inventory Management (komponent: Bezpieczeństwo). Dotyczy wersji 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 i 8.0.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych. CVSS 7.1 (wpływ na poufność i integralność).
Podatność w MySQL Server i MySQL Cluster (Oracle MySQL) umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów przejęcie kontroli nad serwerem. Dotyczy MySQL Server 8.4.0-8.4.10, 9.7.0-9.7.1 oraz MySQL Cluster 8.0.0-8.0.47, 8.4.0-8.4.10, 9.7.0-9.7.1.
Podatność w produkcie Oracle WebCenter Enterprise Capture (komponent Client Bundle) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.
W produkcie Oracle Communications Billing and Revenue Management w wersjach 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0, podatność łatwo wykorzystana przez atakującego z niskimi uprawnieniami i logowaniem do infrastruktury. Udany atak może skutkować przejęciem kontroli nad systemem.
Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.
W produkcie PeopleSoft Enterprise SCM Inventory (wersja 9.2) występuje podatność w komponencie Security. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise FIN Payables z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise SCM Order Management z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w produkcie PeopleSoft Enterprise SCM Inventory z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Podatność w PeopleSoft Enterprise CC Common Application Objects Oracle PeopleSoft. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika.
Podatność w produkcie PeopleSoft Enterprise SCM Mobile Inventory Management (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga logowania do infrastruktury i niskich uprawnień. Udany atak może prowadzić do nieautoryzowanego dostępu i modyfikacji krytycznych danych oraz wpływać na inne produkty (zmiana zakresu). CVSS 7.5.