Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować całkowitą odmowę usługi.
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Order Management przez HTTP. Udane ataki mogą prowadzić do całkowitego przejęcia systemu.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do całkowitego przejęcia systemu.
Podatność w produkcie Oracle Workflow z pakietu Oracle E-Business Suite (komponent: Workflow Notification Mailer). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne spowodowanie zawieszenia lub częstych awarii (całkowity DOS) systemu Oracle Workflow przez HTTP.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych.
Podatność w produkcie Oracle Web Services Manager z pakietu Oracle Fusion Middleware (komponent: Web Services Security). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalne przejęcie kontroli nad Oracle Web Services Manager przez HTTPS.
Podatność w produkcie Oracle Financial Services Enterprise Case Management z pakietu Oracle Financial Services Applications (komponent: Web UI). Dotyczy wersji 8.0.8.2 i 8.1.2.11. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad systemem przez HTTP.
Podatność w produkcie Oracle Product Hub z pakietu Oracle E-Business Suite (komponent: Outbound Data). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalne przejęcie kontroli nad Oracle Product Hub przez HTTP.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania luka wymaga logowania do infrastruktury i interakcji użytkownika, ale może prowadzić do całkowitego przejęcia systemu.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny dostęp do krytycznych danych przez HTTP.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Helidon (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) systemu Helidon.
Podatność w Oracle Java SE (komponent: 2D) w wersjach 25.0.4 i 26.0.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) środowiska Java SE. Podatność może być wykorzystana przez API komponentu, np. przez usługę webową dostarczającą dane do API, oraz dotyczy aplikacji Java uruchamianych w sandboxie.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTPS, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, na której działa system, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.