Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.26)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Audience). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Marketing.
Podatność w produkcie Oracle Alert w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Alert.
Podatność w produkcie Oracle User Management w Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.6-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle User Management.
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z możliwością zalogowania się do infrastruktury, na której działa Applications DBA, przejąć kontrolę nad tym produktem.
Podatność w produkcie Applications DBA w Oracle E-Business Suite (komponent: AD Utilities). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala wysoko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Applications DBA.
Podatność w produkcie Oracle Order Management w Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.5-12.2.15. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Applications Manager w Oracle E-Business Suite (komponent: Command Line - RapidClone). Dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych Oracle Applications Manager.
Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Quality.
Podatność w produkcie Oracle Quality w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz modyfikować je.
Podatność w produkcie Oracle Lease and Finance Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.7-12.2.15. Łatwa do wykorzystania luka pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Lease and Finance Management.
Podatność w produkcie Oracle Partner Management w Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych i je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Marketing w Oracle E-Business Suite (komponent: Audience) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp.
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Forms.
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich nieautoryzowany dostęp oraz wywołać częściową odmowę usługi; wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Forms w Oracle Fusion Middleware (komponent: Forms Services, C/S, Charmode) w wersjach 12.2.1.19.0 i 14.1.2.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować je lub usuwać, a także spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Field Service z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP uzyskać pełny dostęp do krytycznych danych, modyfikować część danych oraz powodować częściową odmowę usługi.
Podatność w produkcie Oracle Spares Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotknięte wersje to 12.2.3-12.2.15. Łatwy do wykorzystania problem pozwala atakującemu z niskimi uprawnieniami przez HTTP całkowicie przejąć kontrolę nad Oracle Spares Management.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS