Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Essbase (komponent: Java Based Agent) w wersji 21.8.3.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowanemu do infrastruktury, na której działa Oracle Essbase, na przejęcie kontroli nad Oracle Essbase, co może znacząco wpłynąć na inne produkty (zmiana zakresu). Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych dostępnych w Oracle Essbase, a także nieautoryzowaną aktualizacją, wstawianiem lub usuwaniem części danych.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może wywołać częściową odmowę usługi (partial DoS).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Wysoko uprawniony atakujący z logowaniem do infrastruktury Essbase może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych Essbase, z możliwym wpływem na inne produkty.
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Umożliwia ona niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa Oracle Essbase, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Communications Billing and Revenue Management w komponencie Platform, dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Trudna do wykorzystania podatność pozwala niskouprzywilejowanemu atakującemu z zalogowaniem do infrastruktury uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w produkcie Oracle Communications Billing and Revenue Management (komponent BRM Server) dotyczy wersji 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 i 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle Middleware Common Libraries and Tools (komponent Remote Diagnostic Agent) dotyczy wersji 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 i 15.1.1.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Java VM produktu Oracle Database Server dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez SOCKS5 na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS