Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury, na której działa system, może przejąć kontrolę nad produktem, jeśli ofiara wykona określoną interakcję. Skutkuje pełnym przejęciem systemu (CVSS 7.8).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent FNDN) w wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może znacząco wpłynąć na inne produkty (zmiana zakresu, CVSS 7.7).
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych oraz powodować częściową odmowę usługi. Podatność jest łatwa do wykorzystania.
Podatność w Oracle BI Publisher (komponent BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi) oraz modyfikować i odczytywać część danych. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webserver) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webserver-http2) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP/2 może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) dotyczy wersji 3.6. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania i może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent helidon-webclient-http2) dotyczy wersji 4.0.0-4.5.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP/2 może powodować zawieszenie lub powtarzalne awarie (całkowita odmowa usługi). Podatność jest łatwa do wykorzystania.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 26.01.0.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest łatwa do wykorzystania.
Podatność w komponencie Oracle Text Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Nisko uprzywilejowany atakujący z uprawnieniem Create Index i dostępem sieciowym przez Oracle Net może przejąć kontrolę nad Oracle Text. Podatność jest trudna do wykorzystania, ale może wpływać na inne produkty (zmiana zakresu).
Podatność w komponencie RDBMS Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Nisko uprzywilejowany atakujący z uprawnieniem Execute na DBMS_REDEFINITION i dostępem sieciowym przez Oracle Net może przejąć kontrolę nad RDBMS. Podatność jest łatwa do wykorzystania.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. CVSS 3.1 Base Score 7.5.
Podatność w produkcie Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane. CVSS 3.1 Base Score 8.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS