Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Internet Procurement Connector z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Podatność w produkcie Siebel Artificial Intelligence z pakietu Oracle Siebel CRM (komponent: AI). Dotyczy wersji 25.12-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Podatność w produkcie Siebel CRM Deployment z pakietu Oracle Siebel CRM (komponent: Instalacja). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz częściowe zakłócenie dostępności (częściowy DoS).
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie kontroli nad Siebel Apps - Marketing.
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z wysokimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie PeopleSoft Enterprise PeopleTools z pakietu Oracle PeopleSoft (komponent: PIA Core Technology). Dotyczy wersji 8.61-8.63. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie kontroli nad PeopleSoft Enterprise PeopleTools.
Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych (tworzenie, usuwanie, modyfikacja), częściowy odczyt danych oraz częściowe zakłócenie dostępności (częściowy DoS). Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle WebCenter Portal z pakietu Oracle Fusion Middleware (komponent: Composer). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez RMI na całkowite przejęcie kontroli nad Oracle WebCenter Portal.
Podatność w produkcie Oracle WebCenter Portal (komponent: Composer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebCenter Portal.
Podatność w produkcie Oracle Access Manager (komponent: Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Access Manager.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.
Podatność w produkcie Oracle Identity Manager (komponent: OIM Legacy UI) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle Identity Manager.
Podatność w produkcie Oracle Identity Manager (komponent: Security) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTP naruszyć bezpieczeństwo systemu, wpływając również na inne produkty. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Nieuwierzytelniony atakujący może zdalnie przez T3, IIOP uzyskać nieautoryzowany dostęp do danych, wpływając również na inne produkty.
Podatność w produkcie Oracle General Ledger (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP, przy trudnych warunkach, naruszyć bezpieczeństwo systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, nieautoryzowanego dostępu do danych oraz częściowej odmowy usługi.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP naruszyć integralność i dostępność systemu. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz całkowitej odmowy usługi.
Podatność w produkcie Oracle WebLogic Server (komponent: Core) w wersjach 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Atakujący z niskimi uprawnieniami może zdalnie przez T3, IIOP, przy trudnych warunkach, przejąć kontrolę nad systemem. Wynik ataku to pełne przejęcie Oracle WebLogic Server.