Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 7.5.
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
Podatność w Oracle Outside In Technology (komponent Outside In Image Export SDK) w wersji 8.5.8. Uwierzytelniony atakujący z dostępem lokalnym może, przy interakcji użytkownika, przejąć kontrolę nad produktem. CVSS 7.8.
Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudny w wykorzystaniu atak nieuwierzytelnionego użytkownika z dostępem sieciowym przez HTTP może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do nich. CVSS 7.4.
Podatność w Siebel CRM Deployment (komponent Server Infrastructure) w wersjach 17.0-26.9. Trudny w wykorzystaniu atak nieuwierzytelnionego użytkownika z dostępem sieciowym przez HTTP może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do nich. CVSS 7.4.
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub do wszystkich danych dostępnych w Siebel CRM Deployment.
Podatność w produkcie Oracle Siebel CRM End User (komponent: Communications Panel/Dashboard) w wersjach 17.0-26.9. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych zmian, wstawiania lub usuwania części danych.
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Siebel CRM Deployment.
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanych zmian, wstawiania lub usuwania części danych.
Podatność w produkcie Oracle Siebel CRM Deployment (komponent: Server Infrastructure) w wersjach 17.0-26.9. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz dokonywać nieautoryzowanego tworzenia, usuwania lub modyfikacji danych; atak może wpłynąć również na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Siebel Apps - Field Service (komponent: Smart Answer) w wersjach 17.0-26.9. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Siebel Apps - Field Service.
Podatność w produkcie Oracle HTTP Server (komponent: OSSL Module) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i możliwością zalogowania się do infrastruktury, na której działa Oracle HTTP Server, może przejąć kontrolę nad serwerem.
Podatność w komponencie 2D produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym doprowadzić do zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowanego odczytu i modyfikacji części danych. Może być wykorzystana przez API komponentu, np. przez usługę sieciową dostarczającą dane do API, a także w środowiskach uruchamiających niezaufany kod w sandboxie.
Podatność w produkcie Oracle Identity Manager (komponent: REST WebServices) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Identity Manager.
Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.
Podatność w produkcie Oracle Outside In Technology (komponent Outside In PDF Export SDK) w wersji 8.5.8. Trudny do wykorzystania atak przez sieć HTTP wymaga interakcji użytkownika i może doprowadzić do przejęcia kontroli nad produktem.
Podatność w produkcie Oracle Siebel CRM Integration (komponent Open Integration) w wersjach 25.12-26.9. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS