Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Libraries produktu Oracle Solaris 11.4. Nieuwierzytelniony atakujący z dostępem lokalnym, przy interakcji użytkownika, może wywołać zawieszenie lub powtarzalny crash systemu (pełny DoS).
Podatność w komponencie Oracle JDeveloper produktu Oracle Fusion Middleware (wersje 12.2.1.4.0 i 14.1.2.0.0). Wysoko uprzywilejowany atakujący z dostępem lokalnym może modyfikować krytyczne dane oraz wywołać zawieszenie lub powtarzalny crash.
Podatność w komponencie Java Business Objects produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, tworzyć lub usuwać krytyczne dane.
Podatność w komponencie Security Framework produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy interakcji użytkownika, może uzyskać dostęp do krytycznych danych.
Podatność w komponencie ADF Databinding produktu Oracle JDeveloper (wersje 12.2.1.4.0 i 14.1.2.0.0). Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać dostęp do krytycznych danych oraz wywołać częściowy DoS.
Podatność w komponencie Installation Security produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nisko uprzywilejowany atakujący z dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.
Podatność w komponencie Interoperability SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może uzyskać dostęp do krytycznych danych.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 5.4.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz odczytu części danych. CVSS 3.1 Base Score 6.1.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować częściową odmowę usługi (partial DoS). CVSS 3.1 Base Score 4.3.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Business Logic Infra SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi. CVSS 3.1 Base Score 5.4.
Podatność w Oracle JD Edwards EnterpriseOne Localizations (komponent LATAM) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany odczyt części danych oraz spowodować częściową odmowę usługi. CVSS 3.1 Base Score 5.4.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.5.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 5.3.
Podatność w Oracle JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 6.5.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może spowodować zawieszenie lub powtarzalny crash (pełna odmowa usługi). CVSS 3.1 Base Score 6.5.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 4.3.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Portal SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS