Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle VM VirtualBox w wersji 7.2.12, w komponencie Core. Atakujący z niskimi uprawnieniami i dostępem lokalnym może łatwo przejąć VirtualBox.
Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może spowodować całkowitą odmowę usługi (DoS) oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Podatność w produkcie Oracle Access Manager Oracle Fusion Middleware (komponent: Authentication Engine). Dotknięta wersja to 14.1.2.1.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Access Manager.
Podatność w Oracle Contracts Integration (produkt Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad integracją kontraktów, wpływając także na inne produkty.
Podatność w Oracle Bills of Material (komponent: Bill Issues) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTP, na przejęcie systemu. Nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Document Management and Collaboration z rodziny Oracle E-Business Suite (komponent: Attachments). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność wszystkich danych.
Podatność w PeopleSoft Enterprise PeopleTools (komponent: OpenSearch Dashboards). Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w Oracle Product Hub (komponent Item Catalog) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do wszystkich danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) pozwala nieuwierzytelnionemu atakującemu zdalnie przez HTTPS spowodować zawieszenie lub częsty crash (pełne DOS) aplikacji. Atak jest łatwy do przeprowadzenia.
Podatność w PeopleSoft Enterprise PeopleTools (komponent Process Scheduler) pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na modyfikację i odczyt krytycznych danych w innych produktach (scope change). Wymagana jest interakcja z użytkownikiem.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: PIA Core Technology) w wersji 8.62. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę, ale wymagana jest interakcja z użytkownikiem. Atak może wpływać na dodatkowe produkty (zmiana zakresu) i prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych, nieautoryzowanego odczytu oraz częściowej odmowy usługi.
Podatność w produkcie Oracle Product Workbench z pakietu Oracle E-Business Suite (komponent: Security). Dotyczy wersji 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do wszystkich danych aplikacji.
Podatność w produkcie Oracle Communications Pricing Design Center (komponent: On-premise Deployment). Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować niektóre dane. Atak może wpłynąć na inne produkty. CVSS 7.3.
Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.
Podatność w Oracle Enterprise Manager Base Platform (komponent Self Update Framework) pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami przez HTTPS przejąć kontrolę nad platformą.
Podatność w Oracle Enterprise Manager Base Platform (komponent: Self Update Framework) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.
Podatność w Oracle Enterprise Manager Base Platform (komponent Discovery Framework) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na modyfikację krytycznych danych, częściowy odczyt danych i częściowe odmówienie usługi. Atak jest trudny do wykorzystania.
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może przejąć kontrolę nad platformą, ale wymaga interakcji z ofiarą.
Podatność w produkcie Oracle Enterprise Manager Base Platform Oracle Enterprise Manager, w komponencie Metadata Plugin. Dotyczy wersji 13.5 i 24.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych.
Podatność w Oracle Enterprise Manager Base Platform (komponent: Metadata Plugin) pozwala atakującemu z niskimi uprawnieniami, mając dostęp sieciowy przez HTTPS, na przejęcie systemu. Nie wymaga interakcji użytkownika.