Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Web Runtime SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może wpłynąć na inne produkty, umożliwiając nieautoryzowaną modyfikację i odczyt części danych.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na dostęp do krytycznych danych.
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany odczyt części danych.
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może doprowadzić do dostępu do krytycznych lub wszystkich danych.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez SQL przez wysokouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na dostęp do krytycznych danych oraz ich modyfikację.
Podatność w JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na dostęp do krytycznych danych oraz ich nieautoryzowaną modyfikację.
Podatność w PeopleSoft Enterprise PeopleTools firmy Oracle (komponent Notification Configuration) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP przez niskouprzywilejowanego napastnika może wpłynąć na inne produkty i pozwala na nieautoryzowaną modyfikację oraz odczyt części danych.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt części danych. Wymaga interakcji użytkownika.
Podatność w Oracle iSupport (komponent Service Requests) w wersjach 12.2.3-12.2.15 pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych iSupport.
Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowy denial of service. Wymaga interakcji użytkownika.
Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt części danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (scope change).
Podatność w Oracle WebCenter Portal (komponent Runtime Tools) w wersjach 12.2.1.4.0 i 14.1.2.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych portalu. Wymaga interakcji użytkownika.
Podatność w Oracle Solaris (komponent Services) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na zawieszenie lub powtarzalne awarie systemu (pełny DOS).
Podatność w Oracle WebCenter Sites (komponent WebCenter Sites) w wersjach 12.2.1.4.0 i 14.1.2.0.0, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz modyfikację części danych; wymaga interakcji użytkownika i może wpłynąć na inne produkty (scope change).
Podatność w Oracle Solaris (komponent X Window System) w wersji 11.4, trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych oraz częściowy denial of service. Wymaga interakcji użytkownika.
Podatność w komponencie Services produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu użytkownikowi posiadającemu logowanie do infrastruktury z Oracle Solaris na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
Podatność w IBM Cyber Fraud w wersji 1.0.0 do 1.0.2 pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez nieograniczone przesyłanie pliku niebezpiecznego typu.
Podatność w komponencie X Window System produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych i częściowy DoS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS