Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.09.18)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2016-3552
Wysokie

Nieokreślona podatność w Oracle Java SE 8u92 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z instalacją.

CVE-2016-3546
Krytyczne

Nieokreślona podatność w komponencie Oracle Advanced Collections w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z raportami JSP.

CVE-2016-3544
Wysokie

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.

CVE-2016-3543
Krytyczne

Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zadaniami.

CVE-2016-3541
Krytyczne

Nieokreślona podatność w komponencie Oracle Common Applications Calendar w Oracle E-Business Suite umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z notatkami.

CVE-2016-3539
Wysokie

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

CVE-2016-3538
Wysokie

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z folderami plików i załącznikami.

CVE-2016-3536
Wysokie

Nieokreślona podatność w komponencie Oracle Marketing w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z Deliverables.

CVE-2016-3535
Wysokie

Nieokreślona podatność w komponencie Oracle CRM Technical Foundation w Oracle E-Business Suite 12.1.3 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z zdalnym uruchamianiem.

CVE-2016-3532
Wysokie

Nieokreślona podatność w komponencie Oracle Advanced Inbound Telephony w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez integrację z klientem SDK.

CVE-2016-3530
Wysokie

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PGC / Import.

CVE-2016-3528
Wysokie

Nieokreślona podatność w komponencie Oracle Internet Expenses w Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z narzędziami administracyjnymi wydatków.

CVE-2016-3527
Krytyczne

Nieokreślona podatność w komponencie Oracle Demand Planning w Oracle Supply Chain Products Suite 12.1 i 12.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych poprzez wektory związane z serwletami ODPDA.

CVE-2016-3526
Wysokie

Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez wektory związane z SDK.

CVE-2016-3522
Wysokie

Nieokreślona podatność w komponencie Oracle Web Applications Desktop Integrator w Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 i 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z usługą aplikacyjną.

CVE-2016-3515
Wysokie

Nieokreślona podatność w komponencie Oracle Enterprise Communications Broker w aplikacjach Oracle Communications przed wersją PCz 2.0.0m4p1 umożliwia zdalnym atakującym wpływanie na poufność danych za pomocą nieznanych wektorów.

CVE-2016-3512
Wysokie

Nieokreślona podatność w komponencie Oracle Customer Interaction History w Oracle E-Business Suite 12.1.1, 12.1.2 i 12.1.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z bezpieczeństwem funkcji.

CVE-2016-3511
Wysokie

Nieokreślona podatność w Oracle Java SE 7u101 i 8u92 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z wdrożeniem.

CVE-2016-3510
Krytyczne

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

CVE-2016-3506
Wysokie

Nieokreślona podatność w komponencie JDBC w różnych wersjach Oracle Database Server oraz systemach Oracle Retail, która może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność danych.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS