Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego odczytu części danych oraz całkowitej odmowy usługi.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, wymaga logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle Flow Manufacturing z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle Work in Process z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, wymaga niskich uprawnień i logowania do infrastruktury, może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle Email Center z pakietu Oracle E-Business Suite (komponent: Message Component). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego, zdalnie przez HTTP, wymaga interakcji użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a także wpływać na inne produkty.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego, może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager). Dotyczy wersji 22.3-26.6. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, zdalnie przez HTTP, może prowadzić do przejęcia kontroli nad systemem.
Podatność w produkcie Oracle MES for Process Manufacturing (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może skompromitować system, ale wymagana jest interakcja użytkownika. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego dostępu do danych.
Podatność w produkcie Oracle Financials Common Modules (komponent: Common Components) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może całkowicie przejąć system. Atak nie wymaga interakcji użytkownika.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent: Siebel Cloud Manager) w wersjach 22.3-26.6. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz pełnego dostępu do danych.
Podatność w produkcie Oracle U.S. Federal Financials (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może całkowicie przejąć system. Atak nie wymaga interakcji użytkownika.
Podatność w produkcie PeopleSoft Enterprise CC Common Application Objects (komponent: Common Application Objects) w wersji 9.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez Oracle Net, może całkowicie przejąć system. Atak jest trudny do wykorzystania, ale nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul (komponent: Production) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może skompromitować system. Atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz częściowej odmowy usługi.
Podatność w produkcie Oracle BI Publisher (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność systemu, uzyskując nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, a także spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Pod Admin) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może przejąć kontrolę nad platformą.