Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może przejąć kontrolę nad systemem Oracle Agile Engineering Data Management.
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite, w komponencie File Transmission. Dotyczy wersji 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Payments. Wskaźnik CVSS 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Payments (komponent File Transmission) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować Oracle Payments, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Marketing Encyclopedia System (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).
Podatność w produkcie Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu komunikacyjnego, może przejąć kontrolę nad systemem. CVSS 7.5 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle HRMS (US) (komponent US Payroll - General) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem, a atak może wpływać na inne produkty (zmiana zakresu). CVSS 8.0 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Marketing (komponent Audience) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).
Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowanej modyfikacji niektórych danych. CVSS 7.9 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.
Podatność w produkcie Oracle Applications DBA (komponent: JRI i inne narzędzia Java) dotyczy wersji 12.2.3-12.2.15. Jest trudna do wykorzystania, wymaga interakcji użytkownika, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.
Podatność w produkcie Oracle Applications DBA (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych i modyfikację części danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych, częściowy odczyt danych i częściową odmowę usługi.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z dostępem do fizycznego segmentu sieci, pozwala na przejęcie kontroli nad aplikacją.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.