Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle REST Data Services (komponent Graph QL) dotyczy wersji 24.2.0-26.2.1. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Visual Analyzer) dotyczy wersji 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Majel Mobile Service) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
Podatność w Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, przy czym wymagana jest interakcja użytkownika.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 8.2.0.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy czym wymagana jest interakcja użytkownika.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) dotyczy wersji 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, a ze względu na zmianę zakresu atak może wpłynąć na inne produkty.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersji 12.2.1.4.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.
Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 6.4.
Podatność w PeopleSoft Enterprise FIN Inventory Brazil (komponent Inventory) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w PeopleSoft Enterprise FIN Manufacturing Brazil (komponent Integration) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty. CVSS 6.1.
Podatność w Oracle BI Publisher (komponent Web Server) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący przez HTTP może modyfikować i odczytywać część danych. CVSS 6.5.
Podatność w PeopleSoft Enterprise FIN Product Configurator Brazil (komponent Product Configurator) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w Oracle GoldenGate (komponent Vendor Access Module) w wersjach 19.1.0.0.0-19.32.0.0, 21.3-21.23 i 23.4-23.26.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 5.5.
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.
Podatność w Oracle SOA Suite (komponent Fabric Layer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może w trudnych warunkach dokonać nieautoryzowanej modyfikacji, wstawienia lub usunięcia danych, a także częściowo zakłócić dostępność usługi.
Podatność w Oracle GoldenGate (komponent Admin Client Executable) w wersjach 23.4–23.26.2.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może w trudnych warunkach uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle GoldenGate.
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle BI Publisher.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS