Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.6.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer, ale wymaga interakcji użytkownika. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez SMTP, może modyfikować część danych oraz spowodować częściową odmowę usługi. Łatwa do wykorzystania, wynik CVSS 7.2.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer. Trudna do wykorzystania, wynik CVSS 8.5.
Podatność w produkcie Oracle Reports Developer z rodziny Oracle Fusion Middleware, w komponencie Security and Authentication. Dotyczy wersji 12.2.1.19.0. Atakujący z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, może przejąć kontrolę nad Oracle Reports Developer. Łatwa do wykorzystania, wynik CVSS 8.8.
Podatność w produkcie Oracle Customer Care z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, wpływając także na inne produkty.
Podatność w produkcie Oracle Partner Management z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP, wymagając interakcji użytkownika, uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może naruszyć poufność i integralność danych, wpływając na inne produkty.
Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Integracja danych zewnętrznych). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez SFTP naruszyć poufność i integralność danych, wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z wysokimi uprawnieniami może przez HTTP spowodować modyfikację danych oraz całkowitą odmowę usługi (DoS), wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration.
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do przejęcia Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Administration firmy Oracle Siebel CRM (komponent: Data Archival). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Siebel CRM Administration oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS