Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Warehouse Management (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może modyfikować dane i spowodować częściową odmowę usługi. Wynik CVSS 7.1.
Podatność w Oracle HCM Common Architecture (komponent: Knowledge Integration) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych i je modyfikować. Łatwa do wykorzystania, wynik CVSS 8.2.
Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTPS, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Warehouse Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, nieautoryzowany dostęp do danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle General Ledger z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych, nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych oraz częściowe zakłócenie dostępności.
Podatność w produkcie Oracle Operations Intelligence z pakietu Oracle E-Business Suite (komponent: Daily Business Intelligence). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia przejęcie kontroli nad Oracle Operations Intelligence.
Podatność w produkcie Oracle Risk Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.
Podatność w produkcie Oracle Risk Management z pakietu Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP. Umożliwia przejęcie kontroli nad Oracle Risk Management.
Podatność w produkcie Oracle Order Management z pakietu Oracle E-Business Suite (komponent: Product Diagnostic Tools). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, z możliwym wpływem na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.
Podatność w produkcie Oracle Hyperion Financial Reporting z pakietu Oracle Hyperion (komponent: Server). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Podatność w produkcie Oracle Hyperion Financial Reporting z pakietu Oracle Hyperion (komponent: Server). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa produkt. Umożliwia przejęcie kontroli nad Oracle Hyperion Financial Reporting.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.
Podatność w produkcie Oracle Customers Online (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.8.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTPS) uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi. Wynik CVSS 8.2.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTPS) przejąć kontrolę nad systemem. Wynik CVSS 8.8.
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
Podatność w produkcie Oracle Enterprise Manager for Systems Infrastructure (komponent: Zarządzanie serwerami pamięci masowej) w wersjach 13.5 i 24.1. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS