Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Project Contracts w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych; atak może również znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Mobile Application Server w Oracle E-Business Suite (komponent MWA Terminal Server) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.
Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych, nieautoryzowanego dostępu do nich oraz częściowego zakłócenia działania usługi (partial DoS).
Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.
Podatność w produkcie Oracle HCM Common Architecture w Oracle E-Business Suite (komponent Internal Operations) dotyczy wersji 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP może doprowadzić do przejęcia kontroli nad Oracle HCM Common Architecture.
Podatność w produkcie Document Management and Collaboration w Oracle E-Business Suite (komponent Attachments) dotyczy wersji 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP wymaga interakcji użytkownika; może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich, a także wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Bills of Material.
Podatność w Oracle Bills of Material (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP wpłynąć na Oracle Bills of Material oraz inne produkty (zmiana zakresu).
Podatność w Oracle General Ledger (komponent: ADADMIN) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle General Ledger.
Podatność w Oracle Product Hub (komponent: Item Catalog) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Product Hub (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Product Hub.
Podatność w produkcie Assets (komponent: Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP zawiesić lub wielokrotnie doprowadzić do awarii modułu oraz modyfikować i odczytywać część danych.
Podatność w Oracle Engineering (komponent: Change Management) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Engineering.
Podatność w MySQL Router (komponent: Router: General) w Oracle MySQL w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów zawiesić lub wielokrotnie doprowadzić do awarii MySQL Router.
Podatność w MySQL Server i MySQL Cluster (komponent: Client: mysqldump) w Oracle MySQL w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad MySQL Server lub MySQL Cluster.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication) w Oracle MySQL w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1. Trudna do wykorzystania luka wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przejąć kontrolę nad MySQL Server lub MySQL Cluster.
Podatność w produkcie Oracle Communications BRM - Elastic Charging Engine (komponent: Security) w wersji 15.2.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez TLS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych produktu.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Optimizer) w wersjach 26.7.0-26.7.1. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przejąć kontrolę nad serwerem MySQL.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: JSON) w wersjach 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1 oraz MySQL Cluster 8.0.0-8.0.49. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami modyfikować krytyczne dane, czytać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (DoS).
Podatność w MySQL Router (komponent: Router: General) w wersji 26.7.0. Trudno wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych routera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS