Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie nVision produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Łatwy do wykorzystania atak przez HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych.
Podatność w komponencie Security produktu Oracle Applications Framework (Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w komponencie Content Server produktu Oracle WebCenter Content w wersji 14.1.2.0.0. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.
Podatność w WebCenter Content: Imaging (komponent Core) w wersji 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w WebCenter Content: Imaging (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu, z możliwym wpływem na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowy DoS.
Podatność w JD Edwards EnterpriseOne Configurator (komponent Configuration Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, w trudnych warunkach, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w JD Edwards EnterpriseOne Homebuilder (komponent Homebuilder Management) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w JD Edwards EnterpriseOne General Ledger (komponent E1 Foundation) w wersji 9.2. Nisko uprzywilejowany atakujący z dostępem sieciowym przez JDENET może, w trudnych warunkach, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.
Podatność w JD Edwards EnterpriseOne Human Resources Management (komponent Human Resources) w wersji 9.2. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może, w trudnych warunkach, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt części danych.
Podatność w module Human Resources produktu Oracle JD Edwards EnterpriseOne Human Resources Management w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może dokonać nieautoryzowanej modyfikacji lub usunięcia danych oraz spowodować częściową odmowę usługi.
Podatność w komponencie Package Build SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Wysoko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad JD Edwards EnterpriseOne Tools.
Podatność w komponencie Operational Sourcing produktu Oracle JD Edwards EnterpriseOne Operational Sourcing w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SMTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w komponencie Business Logic Infra SEC produktu Oracle JD Edwards EnterpriseOne Tools w wersjach 9.2.0.0-9.2.26.5. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może modyfikować lub usuwać dane oraz uzyskać nieautoryzowany odczyt części danych.
Podatność w komponencie Sales Order Entry produktu Oracle JD Edwards EnterpriseOne Sales Order Entry w wersji 9.2. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez SOAP może uzyskać nieautoryzowany odczyt części danych.
Podatność w komponencie Core produktu Oracle Fusion Middleware WebCenter Content: Imaging w wersjach 12.2.1.4.0 i 14.1.2.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS