Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.15)
Podatność w produkcie Oracle Universal Work Queue w Oracle E-Business Suite, dotycząca administracji na poziomie dostawcy pracy. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP.
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci przez HTTP, przejęcie kontroli nad Oracle Project Portfolio Analysis. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
Podatność w produkcie Oracle Project Portfolio Analysis w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Project Portfolio Analysis. Wpływa na wersje 12.2.3-12.2.15.
Podatność w produkcie Oracle Subledger Accounting w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Subledger Accounting.
Podatność w produkcie Oracle Subledger Accounting w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Subledger Accounting.
Podatność w produkcie Oracle iSupplier Portal w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle iSupplier Portal.
Podatność w produkcie Oracle Property Manager z pakietu Oracle E-Business Suite, dotycząca komponentu Operacji Wewnętrznych. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia Oracle Property Manager przez atakującego z wysokimi uprawnieniami i dostępem do sieci przez HTTP.
Podatność w produkcie Oracle Human Resources w ramach Oracle E-Business Suite (komponent: Osoba). Dotknięte są wersje 12.2.3-12.2.15, a podatność jest trudna do wykorzystania, wymagająca interakcji człowieka.
Podatność w produkcie Oracle HRMS (UK) w ramach Oracle E-Business Suite, dotycząca komponentu UK Payroll. Wspierane wersje, które są narażone, to 12.2.3-12.2.15. Łatwo wykorzystywana podatność pozwala atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle HRMS (UK).
Podatność w produkcie Oracle Quality w ramach Oracle E-Business Suite (komponent: Operacje wewnętrzne) dotyczy wersji 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP na przejęcie Oracle Quality.
Podatność w produkcie Oracle Quality w ramach Oracle E-Business Suite (komponent: Operacje wewnętrzne) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Quality. Atakujący może łatwo wykorzystać tę podatność w wersjach 12.2.3-12.2.15.
Podatność w produkcie Oracle Advanced Outbound Telephony w Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle Advanced Outbound Telephony.
Podatność w produkcie Oracle Advanced Outbound Telephony w ramach Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Wpływa na wersje 12.2.3-12.2.15.
Podatność w produkcie Oracle Process Manufacturing Process Planning w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia kontroli nad Oracle Process Manufacturing Process Planning.
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Planowanie kosztów). Wspierane wersje, które są podatne, to 12.2.3-12.2.15. Łatwo eksploatowalna podatność pozwala atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP na przejęcie Oracle Cost Management.
Podatność w produkcie Oracle Configure to Order w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wpływ na poufność, integralność i dostępność systemu jest znaczący.
Podatność w produkcie Oracle iSetup w Oracle E-Business Suite, dotycząca komponentu General Ledger Update Transform, Reports. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle iSetup.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotykająca wersji 12.2.3-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.