Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
Podatność w produkcie Oracle Price Protection z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Oracle EDI Gateway (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w Oracle Process Manufacturing Financials (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Process Manufacturing Inventory z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściową modyfikację i denial of service. Eksploatacja jest trudna.
Podatność w Siebel CRM Cloud Applications. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do krytycznych danych.
Podatność w produkcie Oracle Interaction Blending (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Universal Work Queue (komponent UWQ Server Issues) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP może wykorzystać podatność, ale wymagana jest interakcja z użytkownikiem. Udany atak umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Podatność w produkcie Oracle Enterprise Asset Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w Oracle Content Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Siebel CRM Cloud Applications z pakietu Oracle Siebel CRM (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.5. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych aplikacji.
Podatność w produkcie Oracle U.S. Federal Financials z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
Podatność w produkcie Oracle Process Manufacturing Regulatory Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle Process Manufacturing Regulatory Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle General Ledger w ramach Oracle E-Business Suite. Nisko uprzywilejowany atakujący przez sieć SOAP może przejąć kontrolę nad systemem.
Oracle Common Application Components (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może wpłynąć na inne produkty i skutkować nieautoryzowanym dostępem, modyfikacją danych oraz częściową odmową usługi.
Podatność w produkcie Oracle Applications Framework (komponent: Search Bean) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie Oracle Applications Framework (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad frameworkiem.