Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz dostęp do nich.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, dostęp do nich oraz częściowe zakłócenie działania usługi (partial DoS); atak może wpłynąć na inne produkty (scope change).
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Marketing (komponent Audience) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na przejęcie kontroli nad Applications DBA, wymagając interakcji użytkownika.
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Mobile Field Service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS