Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Marketing Oracle E-Business Suite, komponent Audience. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Role Based Security. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Item Catalog. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w komponencie WebUI produktu Oracle Product Workbench (Oracle E-Business Suite). Nisko uprzywilejowany atakujący może przez HTTP dokonać nieautoryzowanych aktualizacji, wstawień, usunięć, odczytu danych oraz spowodować częściowe odmówienie usługi.
Podatność w Oracle Supply Chain Globalization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania, odczytu danych oraz spowodować częściowe odmowę usługi (DoS).
Podatność w produkcie Oracle Call Center Technology (komponent RDBMS i UI) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w produkcie Oracle Scripting (komponent Scripting Admin) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.
Podatność w produkcie Oracle Teleservice (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych.
Podatność w produkcie Oracle Knowledge Management (komponent User Interface) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.
Podatność w produkcie Oracle HRMS (UK) (komponent UK Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.
Podatność w produkcie Oracle iSupport (komponent Call Back) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane.
Podatność w komponencie Servers produktu Oracle Advanced Inbound Telephony (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać nieautoryzowany dostęp do danych (aktualizacje, wstawienia, usunięcia, odczyt) oraz spowodować częściowe DoS.
Podatność w produkcie Oracle HRMS (New Zealand) (komponent New Zealand Payroll) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.
Podatność w Oracle HRMS (Korea Południowa) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i zapisu niektórych danych płacowych.
Oracle HRMS (Japanese) w wersjach 12.2.3-12.2.15 zawiera podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na kompromitację produktu. Wymagana jest interakcja człowieka innego niż atakujący. Atak może skutkować nieautoryzowanym odczytem i zapisem danych.
Podatność w produkcie Oracle HRMS (Hong Kong) (komponent Hong Kong Payroll) w wersjach 12.2.13-12.2.15. Niskouprzywilejowany atakujący przez HTTP może nieautoryzowanie odczytywać i modyfikować dane płacowe.
Podatność w produkcie HRMS (Australia) Oracle E-Business Suite (komponent: Payroll). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych.
Podatność w komponencie Payroll produktu Oracle Payroll (Oracle E-Business Suite). Nisko uprzywilejowany atakujący przez HTTP może uzyskać pełny dostęp do wszystkich danych płacowych, w tym danych krytycznych.
Podatność w produkcie Oracle Learning Management (komponent: Import And Export). Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych.
Podatność w komponencie Workflow Notification Mailer produktu Oracle Workflow (Oracle E-Business Suite). Nieuwierzytelniony atakujący przez SMTP może dokonać nieautoryzowanych zmian danych i spowodować częściowe DoS, ale wymaga to trudnych warunków.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS