Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Web Client - Unicode) w wersji 11.2.23.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem lokalnym może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.
Podatność w produkcie Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Integration oraz mogą wpływać na inne produkty (scope change).
Podatność w produkcie Oracle WebCenter Content (komponent: Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji, odczytu części danych oraz częściowej odmowy usługi.
Podatność w produkcie Siebel CRM End User (komponent: Open UI) w wersjach 17.0-26.6. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może naruszyć integralność systemu, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Siebel CRM Deployment (komponent: Migration) w wersjach 17.0-26.6. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków i interakcji użytkownika. Udane ataki mogą prowadzić do całkowitego przejęcia Siebel CRM Deployment.
Podatność w produkcie Oracle Demand Planning z pakietu Oracle Supply Chain (komponent: Operacje wewnętrzne). Dotyczy wersji 12.1 i 12.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Demand Planning, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.
Podatność w produkcie Oracle Loans z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych Oracle Loans, a także do częściowej odmowy usługi (partial DoS).
Podatność w produkcie Oracle Loans z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Loans, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.
Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.
Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.
Podatność w produkcie Oracle Financials for EMEA z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może łatwo naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Financials for EMEA, a także do nieautoryzowanej modyfikacji, wstawiania lub usuwania niektórych danych.
Podatność w produkcie Oracle Financials for Asia/Pacific z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do modyfikacji lub usunięcia danych.