Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Financials for EMEA (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację niektórych danych.
Podatność w produkcie Oracle Internet Procurement Connector (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP, ale umożliwia przejęcie systemu.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.5-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych Oracle Scripting, naruszając poufność.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, naruszając poufność i integralność.
Podatność w produkcie Oracle Call Center Technology z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle E-Business Tax z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może modyfikować dane oraz spowodować całkowitą odmowę usługi.
Podatność w produkcie Oracle Project Planning and Control z pakietu Oracle E-Business Suite (komponent: Zarządzanie zmianami). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz je modyfikować, naruszając poufność i integralność.
Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować dane, uzyskać częściowy odczyt danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Public Sector Human Resources z pakietu Oracle E-Business Suite (komponent: Testy regresyjne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może, przy trudnych warunkach, przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle Flow Manufacturing, a także na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Wymaga logowania do infrastruktury, gdzie działa produkt, i pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS). Ataki mogą wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle SDP Number Portability.
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z logowaniem do infrastruktury, pozwala na całkowite przejęcie Oracle Purchasing.
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, pozwala na całkowite przejęcie Oracle Purchasing.