Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent: Install and Packaging) dotyczy wersji 8.61-8.63. Jest trudna do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez HTTP. Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją danych oraz nieautoryzowanym dostępem do krytycznych danych.
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego zdalnie przez LDAP. Udany atak może skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych w Oracle Unified Directory.
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez LDAP. Udany atak może skutkować całkowitym przejęciem Oracle Unified Directory, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Unified Directory (komponent: OUD Core) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Jest trudna do wykorzystania przez atakującego z niskimi uprawnieniami zdalnie przez LDAP. Udany atak może skutkować całkowitym przejęciem Oracle Unified Directory, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie PeopleSoft Enterprise PeopleTools firmy Oracle (komponent: Integration Broker). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad PeopleTools. Wynik ataku to pełne przejęcie systemu.
Podatność w produkcie Oracle Enterprise Manager for Systems Infrastructure (komponent: Agent). Dotyczy wersji 13.5 i 24.1. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć kontrolę nad systemem.
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel Apps - Marketing (komponent: Email Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Deployment (komponent: Migration). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz częściowe zakłócenie działania (częściowy DoS).
Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Deployment (komponent: Application Interface). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu sieci na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Payments, a także modyfikować, wstawiać lub usuwać niektóre dane. CVSS 7.1.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować zawieszenie lub powtarzające się awarie (pełne DoS) aplikacji. CVSS 8.1.
Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 8.8.
Podatność w produkcie Siebel CRM Integration należącym do Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych integracji. CVSS 7.4.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 7.5.