Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (HTTP) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (TLS) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Wysoko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak wymaga interakcji człowieka i może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez SQL może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać tę lukę. Udany atak może skutkować nieautoryzowanym dostępem do danych oraz nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na naruszenie systemu. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do danych, a także może wpływać na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

