Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (część Oracle Analytics) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (część Oracle Analytics) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na spowodowanie zawieszenia lub częstych awarii (DOS), a także na nieautoryzowany odczyt i modyfikację danych.
Podatność w Oracle Applications Technology Stack (część Oracle E-Business Suite) umożliwia nieuwierzytelnionemu atakującemu przez HTTP przejęcie systemu. Eksploatacja jest trudna.
W produkcie PeopleSoft Enterprise HCM Human Resources (wersja 9.2) podatność w komponencie French Public Sector Specific pozwala nieuwierzytelnionemu atakującemu przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
Podatność w PeopleSoft Enterprise HCM Human Resources (wersja 9.2) w komponencie Core. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TCP może spowodować nieautoryzowaną modyfikację danych oraz całkowitą odmowę usługi (DoS).
Podatność w PeopleSoft Enterprise HCM Global Payroll Switzerland (wersja 9.2) pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych. Eksploatacja jest trudna i wpływa na inne produkty.
Podatność w Oracle WebCenter Content (Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, po interakcji z użytkownikiem, przejęcie kontroli nad systemem. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0.
Podatność w Oracle Solaris (komponent Filesystems) umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem przejęcie systemu. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Solaris (komponent: Filesystems) w wersji 11.4. Niskouprzywilejowany atakujący z dostępem lokalnym może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS).
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy trudnych warunkach i interakcji użytkownika, przejąć kontrolę nad serwerem.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, wymaga niskich uprawnień i interakcji użytkownika, ale może wpływać na inne produkty. Pozwala na nieautoryzowany dostęp i modyfikację krytycznych danych.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad systemem.
Podatność w Oracle WebCenter Content (komponent Web Content Management) w Oracle Fusion Middleware w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP oraz interakcji ofiary. Udany atak może prowadzić do przejęcia Oracle WebCenter Content.
Podatność w Oracle WebCenter Content (komponent: Web Content Management) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Wymagana jest interakcja użytkownika.
Podatność w produkcie Oracle WebCenter Content (komponent: Web Content Management) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz częściowe zakłócenie dostępności usługi.