Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Public Sector Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Capacity (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Customer Care w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Shipping Execution z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Inventory Management (komponent Core Receiving) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w Oracle Property Manager (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system.
Podatność w Oracle Installed Base (komponent: Create Item Instance) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych i modyfikację części danych.
Podatność w Oracle Installed Base (komponent Create Item Instance) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w produkcie Oracle Project Intelligence w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle HCM Configuration Workbench z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Warehouse Management (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania magazynem.
Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Payroll (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może przejąć system, ale wymaga to trudnych warunków.
Podatność w produkcie Oracle Payroll w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Work in Process (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP, wymagająca interakcji użytkownika, może uzyskać dostęp do danych i je modyfikować.
Podatność w Oracle Trade Management (komponent Claim LOV) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Podatność w Oracle Trade Management (komponent: Claim LOV) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Order Management w ramach Oracle E-Business Suite (komponent: Product Diagnostic Tools). Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Risk Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Advanced Pricing (komponent: Pricing Installation) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.