Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Marketing (komponent Audience) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych. CVSS 7.7 (wpływ na poufność).
Podatność w produkcie Oracle General Ledger (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowanej modyfikacji niektórych danych. CVSS 7.9 (wpływ na poufność i integralność).
Podatność w produkcie Oracle Enterprise Manager Base Platform (komponent: Agent Next Gen) dotyczy wersji 13.5 i 24.1. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad platformą. Wynik ataku to pełne przejęcie systemu.
Podatność w produkcie Oracle Applications DBA (komponent: JRI i inne narzędzia Java) dotyczy wersji 12.2.3-12.2.15. Jest trudna do wykorzystania, wymaga interakcji użytkownika, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.
Podatność w produkcie Oracle Applications DBA (komponent: Internal Operations) dotyczy wersji 12.2.3-12.2.15. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych i modyfikację części danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych, częściowy odczyt danych i częściową odmowę usługi.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP przejąć kontrolę nad aplikacją.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z dostępem do fizycznego segmentu sieci, pozwala na przejęcie kontroli nad aplikacją.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez HTTP, umożliwia nieautoryzowaną modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) dotyczy wersji 14.1.2.0.0. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez SOAP, umożliwia pełny dostęp do danych, modyfikację części danych i częściową odmowę usługi.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 14.1.2.0.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TCP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych. Trudna do wykorzystania, wynik CVSS 7.1.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez SOAP, może uzyskać nieautoryzowany dostęp do krytycznych danych, modyfikować część danych oraz spowodować częściową odmowę usługi. Łatwa do wykorzystania, wynik CVSS 8.6.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer, ale wymaga interakcji użytkownika. Łatwa do wykorzystania, wynik CVSS 8.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS