Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure) firmy Oracle. Dotyczy wersji 17.0-26.7. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Common Applications Calendar (komponent: Applications Calendar) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP naruszyć poufność, integralność i częściowo dostępność systemu.
Podatność w produkcie Oracle Application Object Library (komponent: Core) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem, z możliwością wpływu na inne produkty.
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Common Applications (komponent: CRM User Management Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle CRM Technical Foundation (komponent: Application Framework) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi.
Podatność w produkcie Oracle Sales Online (komponent: OSO Other) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z możliwością wpływu na inne produkty.
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz powodować częściową odmowę usługi, z możliwością wpływu na inne produkty.
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Documents) z pakietu Oracle E-Business Suite. Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle One-to-One Fulfillment, przejąć kontrolę nad systemem.
Podatność w produkcie Oracle One-to-One Fulfillment (komponent: Java Server Issues) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Applications Manager (komponent: Oracle Diagnostics Interfaces) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w produkcie Oracle Customer Interaction History (komponent: User Interface) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTPS na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Customer Interaction History (komponent: Outcome-Result) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Application Object Library (komponent: Attachments / File Upload) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem.
Podatność w produkcie Oracle Application Object Library (komponent: Core) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.
Podatność w produkcie Oracle Project Intelligence (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz nieautoryzowany odczyt części danych.
Podatność w komponencie RDBMS serwera Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwa do wykorzystania, pozwala atakującemu z uprawnieniem Create Table przez Oracle Net na przejęcie kontroli nad RDBMS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS