Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu przez HTTP, po interakcji użytkownika, na całkowite przejęcie systemu.
Podatność w Oracle WebCenter Content (komponent: Content Server) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu. Wymagana jest interakcja użytkownika.
Podatność w produkcie Oracle WebCenter Content (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący może przez HTTP, przy interakcji użytkownika, przejąć kontrolę nad serwerem.
Podatność w Oracle JDeveloper (komponent Data Visualization Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać dostęp do danych i je modyfikować, ale wymaga to trudnych warunków.
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
Podatność w produkcie MySQL Connectors Oracle MySQL (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Jest trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, dostępu do nich oraz częściowej odmowy usługi.
W Oracle JDeveloper w wersjach 12.2.1.4.0 i 14.1.2.0.0 istnieje podatność w komponencie Security Framework, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent: Web Runtime Security) w wersji 9.2.26.3. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Podatność w JD Edwards EnterpriseOne HCM Foundation (wersja 9.2) w komponencie Time Accounting and HRM Base. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle PeopleSoft (komponent: Security). Dotknięta wersja to 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w PeopleSoft Enterprise CS Campus Community, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem niektórych danych.
PeopleSoft Enterprise CS Campus Community (część Oracle PeopleSoft) w wersji 9.2.38 ma trudną do wykorzystania podatność, która może być użyta przez niskouprzywilejowanego atakującego przez HTTP. Udany atak może skutkować nieautoryzowanym dostępem, modyfikacją danych oraz całkowitą odmową usługi (zawieszenie lub częste awarie).
W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Podatność w PeopleSoft Enterprise CS Campus Community (wersja 9.2.38) w komponencie Security. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Student Financials (komponent: Billing) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w PeopleSoft Enterprise FIN Project Costing (komponent: Projects) umożliwia nieuwierzytelnionemu atakującemu z lokalnym dostępem, po interakcji użytkownika, przejęcie systemu. Wersja 9.2 jest podatna.
Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.
Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Podatność w PeopleSoft Enterprise FIN Cash Management. Trudna do wykorzystania, nieuwierzytelniony atakujący przez HTTP może naruszyć poufność i integralność danych, wpływając na inne produkty.