Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle iSupport (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nisko uprzywilejowany atakujący przez HTTP może uzyskać dostęp do krytycznych danych, z wpływem na inne produkty.
Podatność w produkcie Oracle iSupport (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich tworzenie, usuwanie lub modyfikację.
Podatność w Oracle iStore (komponent: Shopping Cart) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
W produkcie Oracle iStore (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Shopping Cart pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Supply Chain Trading Connector (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Oracle Bills of Material z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, ale wymagana jest interakcja użytkownika. Udany atak może doprowadzić do przejęcia kontroli nad Oracle Bills of Material. CVSS 8.0 (poufność, integralność, dostępność).
Podatność w produkcie Oracle Cost Management (komponent Costing Transaction Errors) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu zarządzania kosztami.
Podatność w produkcie Oracle Compensation Workbench (komponent: Compensation Workbench) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.
Oracle Compensation Workbench (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.
Podatność w Oracle TeleSales (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Sales Offline (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, wymaga uwierzytelnionego atakującego z wysokimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do przejęcia Oracle Sales Offline oraz wpływać na inne produkty.
Podatność w produkcie Oracle Sales Offline w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle Sales Offline (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych, możliwość ich modyfikacji oraz spowodować częściowe odmowę usługi (partial DOS).
W produkcie Oracle Receivables (część Oracle E-Business Suite, wersje 12.2.3-12.2.15) podatność w komponencie Internal Operations pozwala wysoko uprzywilejowanemu atakującemu przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Receivables z pakietu Oracle E-Business Suite. Wysoko uprzywilejowany atakujący przez sieć HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle iReceivables (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w Oracle Trading Community (komponent: Party Search UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle iReceivables z pakietu Oracle E-Business Suite (komponent: AR Web Utilities) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle iReceivables. CVSS 8.8.
Podatność w produkcie Oracle Workflow (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na przejęcie kontroli nad systemem.
Podatność w Oracle Payments (komponent: File Transmission) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.