Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu, a także nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć (HTTP), umożliwia przejęcie kontroli nad Oracle Hyperion Data Relationship Management. Wynik CVSS 3.1: 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka wymaga logowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Web Client - Unicode) w wersji 11.2.23.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może naruszyć integralność systemu. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem lokalnym może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem, ale wymaga to trudnych warunków. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTP może naruszyć integralność systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych, a także do nieautoryzowanej modyfikacji części danych.
Podatność w Oracle Application Testing Suite w wersji 13.3.0.1. Atakujący z niskimi uprawnieniami (Load Testing for Web Apps) i dostępem sieciowym przez HTTPS może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Application Testing Suite.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS