Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle MES for Process Manufacturing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może, przy trudnych warunkach, przez HTTPS uzyskać pełny dostęp do danych oraz je modyfikować, tworzyć lub usuwać.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć SQL, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć SQL, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć SQL, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Financials for EMEA (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację niektórych danych.
Podatność w produkcie Oracle Internet Procurement Connector (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP, ale umożliwia przejęcie systemu.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Call Center Technology (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia przejęcie systemu.
Podatność w produkcie Oracle Purchasing z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.5-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych Oracle Scripting, naruszając poufność.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może, przy trudnych warunkach, uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Scripting z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, naruszając poufność i integralność.
Podatność w produkcie Oracle Call Center Technology z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz modyfikować część danych, a atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle E-Business Tax z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może modyfikować dane oraz spowodować całkowitą odmowę usługi.
Podatność w produkcie Oracle Project Planning and Control z pakietu Oracle E-Business Suite (komponent: Zarządzanie zmianami). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych oraz je modyfikować, naruszając poufność i integralność.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS