Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel Apps - Marketing (komponent: Email Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel Apps - Marketing (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Deployment (komponent: Migration). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTPS na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Integration (komponent: REST). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz częściowe zakłócenie działania (częściowy DoS).
Podatność w produkcie Siebel CRM Deployment (komponent: Server Infrastructure). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Siebel CRM Deployment (komponent: Application Interface). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu sieci na nieautoryzowany dostęp do danych oraz ich modyfikację.
Podatność w produkcie Oracle Payments należącym do Oracle E-Business Suite (komponent: File Transmission). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Payments, a także modyfikować, wstawiać lub usuwać niektóre dane. CVSS 7.1.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz spowodować zawieszenie lub powtarzające się awarie (pełne DoS) aplikacji. CVSS 8.1.
Podatność w produkcie Oracle General Ledger należącym do Oracle E-Business Suite (komponent: Internal Operations). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Oracle General Ledger. CVSS 7.5.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 8.8.
Podatność w produkcie Siebel CRM Integration należącym do Oracle Siebel CRM (komponent: REST). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych integracji. CVSS 7.4.
Podatność w produkcie Siebel Apps - Marketing należącym do Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad Siebel Apps - Marketing. CVSS 7.5.
Podatność w produkcie Oracle Internet Procurement Connector z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Podatność w produkcie Siebel Artificial Intelligence z pakietu Oracle Siebel CRM (komponent: AI). Dotyczy wersji 25.12-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz modyfikację niektórych danych. Atak może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM End User z pakietu Oracle Siebel CRM (komponent: Wyszukiwanie). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację.
Podatność w produkcie Siebel CRM Deployment z pakietu Oracle Siebel CRM (komponent: Instalacja). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem do infrastruktury na przejęcie kontroli nad Siebel CRM Deployment.
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do danych krytycznych oraz częściowe zakłócenie dostępności (częściowy DoS).
Podatność w produkcie Siebel Apps - Marketing z pakietu Oracle Siebel CRM (komponent: Marketing). Dotyczy wersji 17.0-26.6. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na całkowite przejęcie kontroli nad Siebel Apps - Marketing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS