Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Contracts (komponent: Internal Operations) w Oracle E-Business Suite. Dotyczy wersji 12.2.14-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle Contracts.
Podatność w produkcie Oracle Contracts w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.14-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Contracts. Ocena CVSS 3.1: 8.8.
Podatność w produkcie Oracle Work in Process w Oracle E-Business Suite (komponent: Workbenches) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem do segmentu komunikacji fizycznej, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. Ocena CVSS 3.1: 8.1.
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, wymagając interakcji człowieka, prowadząc do zawieszenia lub powtarzalnej awarii (pełny DOS) oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. Ocena CVSS 3.1: 8.2.
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 8.1.
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacji przejęcie Oracle Mobile Application Server. Ocena CVSS 3.1: 7.5.
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent: MWA Terminal Server) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, prowadząc do nieautoryzowanego dostępu do krytycznych danych oraz częściowego DOS. Ocena CVSS 3.1: 8.2.
Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego DOS. Ocena CVSS 3.1: 8.1.
Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Demand Signal Repository. Ocena CVSS 3.1: 8.8.
Podatność w produkcie Oracle Demand Signal Repository w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. Ocena CVSS 3.1: 8.1.
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia Oracle Document Management and Collaboration. Ocena CVSS 3.1: 8.8.
Podatność w produkcie Oracle Document Management and Collaboration w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
Podatność w produkcie Oracle Product Workbench w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Setup Workbench). Dotyczy wersji 12.2.3-12.2.15. Trudna w eksploatacji podatność pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu oraz spowodować częściową odmowę usługi (partial DOS). Atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
Podatność w produkcie Oracle Bills of Material w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
Podatność w produkcie Oracle Financials Common Modules w Oracle E-Business Suite (komponent: Common Components). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTPS przejąć kontrolę nad produktem.
Podatność w produkcie Oracle Product Hub w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad produktem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS