Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi (partial DoS).
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersjach 3.0.0-3.2.17. Nieuwierzytelniony atakujący przez HTTP może spowodować zawieszenie lub powtarzalny crash (całkowity DoS) Helidon.
Podatność w Oracle Java SE (komponent: 2D) w wersjach 25.0.4 i 26.0.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) środowiska Java SE. Podatność może być wykorzystana przez API komponentu, np. przez usługę webową dostarczającą dane do API, oraz dotyczy aplikacji Java uruchamianych w sandboxie.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTPS, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, na której działa system, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może (przy trudnych warunkach) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji. Atak może wpływać na dodatkowe produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem Oracle Hyperion Data Relationship Management.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może (przy trudnych warunkach) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTPS), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu, a także nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z lokalnym logowaniem do infrastruktury, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 7.7 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez SQL, może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP, może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu, a także nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć (HTTP), umożliwia przejęcie kontroli nad Oracle Hyperion Data Relationship Management. Wynik CVSS 3.1: 8.8 (wpływ na poufność, integralność i dostępność).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS