Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Integration and Interfaces) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w produkcie PeopleSoft Enterprise FIN Staffing Front Office firmy Oracle PeopleSoft (komponent: Staffing Front Office). Dotknięta wersja to 9.2. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w produkcie MySQL Connectors (komponent: Connector/J) w wersjach 9.7.0-9.7.1. Łatwa do wykorzystania, wymaga uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez wiele protokołów. Udany atak może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz wpływać na inne produkty.
Podatność w produkcie Oracle Transportation Management firmy Oracle Supply Chain (komponent: CSV Management). Dotknięta wersja to 6.5.3. Łatwa do wykorzystania podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa systemu. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych, ich modyfikacją oraz częściową odmową usługi (DOS).
Podatność w produkcie Oracle Transportation Management (komponent: Install) w wersji 6.5.3. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu części danych, modyfikować lub usuwać krytyczne dane, a także spowodować całkowitą odmowę usługi (DoS).
Podatność w Oracle Enterprise Command Center Framework (komponent Core) umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu sieci przejęcie kontroli nad systemem. Wymagany jest dostęp do tej samej sieci fizycznej.
Podatność w Oracle Enterprise Command Center Framework (komponent Core) w wersji V16. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacyjnego może przejąć system.
Oracle Enterprise Command Center Framework w wersji V16 ma podatność trudną do wykorzystania, umożliwiającą nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacyjnego na naruszenie poufności i integralności danych. Atak może wpływać na inne produkty.
Podatność w produkcie Oracle Enterprise Command Center Framework z rodziny Oracle E-Business Suite (komponent: Core). Dotyczy wersji V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność danych krytycznych oraz zmodyfikować część danych.
Podatność w Oracle Enterprise Command Center Framework (komponent: Core) w wersji V16. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonać nieautoryzowanej modyfikacji lub usunięcia niektórych danych.
Podatność w produkcie Oracle Enterprise Command Center Framework z pakietu Oracle E-Business Suite (komponent: Core). Dotknięta wersja to V16. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
Podatność w Oracle GoldenGate (komponent Libraries) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na łatwe przejęcie aplikacji.
Podatność w produkcie Oracle WebCenter Portal (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Niskouprzywilejowany atakujący przez sieć i HTTP może przejąć kontrolę nad portalem.
Podatność w produkcie Oracle Identity Manager z pakietu Oracle Fusion Middleware (komponent: REST WebServices). Dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych.
W Oracle Access Manager w wersjach 12.2.1.4.0 i 14.1.2.1.0 istnieje podatność w komponencie Authentication Engine, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. Podatność ma wpływ na inne produkty (scope change). CVSS 8.6 (poufność).
Podatność w Oracle WebCenter Sites (część Oracle Fusion Middleware) umożliwia nieuwierzytelnionemu atakującemu przez sieć HTTP przejęcie kontroli nad systemem. Wymaga to jednak trudnych warunków eksploatacji.
Podatność w Oracle WebCenter Sites pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad poufnymi danymi. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w Oracle WebCenter Sites umożliwia nieuwierzytelnionemu atakującemu dostęp do krytycznych danych przez HTTP. Atak nie wpływa na inne produkty.
Podatność w produkcie Oracle WebCenter Sites (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp i modyfikację krytycznych danych, z możliwym wpływem na inne produkty.