Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.16)
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wpływ na poufność, integralność i dostępność systemu jest znaczący.
Podatność w produkcie Oracle iSetup w Oracle E-Business Suite, dotycząca komponentu General Ledger Update Transform, Reports. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia Oracle iSetup.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotykająca wersji 12.2.3-12.2.15. Umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.
Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite, dotycząca komponentu: Operacje wewnętrzne. Wersje 12.2.3-12.2.15 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Oracle Enterprise Asset Management w ramach Oracle E-Business Suite umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci przez HTTP, przejęcie kontroli nad systemem. Wersje 12.2.6-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Podatność w produkcie Oracle Cost Management w ramach Oracle E-Business Suite (komponent: Cost Planning) umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie Oracle Cost Management. Wersje 12.2.3-12.2.15 są podatne.
Podatność w produkcie Oracle Spares Management w ramach Oracle E-Business Suite umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTPS przejęcie kontroli nad Oracle Spares Management. Wersje 12.2.3-12.2.15 są dotknięte tą podatnością.
Podatność w produkcie Oracle Receivables w ramach Oracle E-Business Suite, dotycząca wersji 12.2.3-12.2.15. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez SOAP przejęcie Oracle Receivables.
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Siebel CRM Cloud Applications, przejęcie tych aplikacji.
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle (komponent: Siebel Cloud Manager) dotyczy wersji 17.0-26.5. Umożliwia nieautoryzowanemu atakującemu, mającemu dostęp do fizycznego segmentu komunikacyjnego, kompromitację aplikacji Siebel CRM Cloud.
Podatność w produkcie Oracle HR Intelligence w ramach Oracle E-Business Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle HR Intelligence. Wersje 12.2.3-12.2.15 są podatne na tę łatwą do wykorzystania lukę.
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager. Umożliwia łatwe wykorzystanie przez atakującego o niskich uprawnieniach, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia aplikacji Siebel CRM Cloud.
Podatność w produkcie Siebel CRM Cloud Applications firmy Oracle, dotycząca komponentu Siebel Cloud Manager, dotyczy wersji 17.0-26.5. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie aplikacji Siebel CRM Cloud.
Podatność w produkcie Oracle Process Manufacturing Product Development w ramach Oracle E-Business Suite, dotycząca komponentu Quality Management Specs. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTP, co może prowadzić do przejęcia kontroli nad Oracle Process Manufacturing Product Development.
Podatność w produkcie Oracle Complex Maintenance, Repair and Overhaul w ramach Oracle E-Business Suite, dotyczy wersji 12.2.3-12.2.15. Umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci przez HTTP przejęcie kontroli nad Oracle Complex Maintenance, Repair and Overhaul.
Podatność w produkcie Oracle Solaris (komponent: System plików) umożliwia atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz do całkowitego zablokowania systemu.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle, dotycząca bezpieczeństwa infrastruktury logiki biznesowej. Wersje 9.2.0.0-9.2.26.2 są podatne na łatwe do wykorzystania ataki, które mogą prowadzić do przejęcia narzędzi JD Edwards EnterpriseOne.
Podatność w produkcie Oracle Enterprise Command Center Framework w Oracle E-Business Suite (komponent: Core) dotyczy wersji V15 i V16. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci przez HTTPS, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.
Podatność w produkcie Oracle iSupplier Portal w ramach Oracle E-Business Suite, dotycząca komponentu Strona główna. Wersje 12.2.3-12.2.15 są narażone na łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci przez HTTPS.