Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Siebel CRM Administration firmy Oracle Siebel CRM (komponent: Data Archival). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Siebel CRM Administration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na lokalny atak (logon do infrastruktury), co może prowadzić do przejęcia Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Calculation Manager firmy Oracle Hyperion (komponent: Security). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Calculation Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może częściowo naruszyć poufność, integralność i dostępność danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do wszystkich danych systemu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Cost Management (komponent: Planowanie Kosztów) w wersjach 12.2.3-12.2.15. Atakujący z wysokimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTPS, może uzyskać pełny dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Zarządzanie Cyklem Życia) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Wspólne Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 8.1.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem. Wynik CVSS 8.1.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Wynik CVSS 8.8.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 7.4.
Podatność w produkcie Oracle Purchasing (część Oracle E-Business Suite, komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 8.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS