Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle JDeveloper firmy Oracle Fusion Middleware (komponent: Oracle JDeveloper). Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych dostępnych w Oracle JDeveloper.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Enterprise Infrastructure SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie działania usługi, przy wymaganej interakcji użytkownika.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Monitoring and Diagnostics SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych oraz częściowe zakłócenie działania usługi.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Web Runtime SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Business Logic Infra SEC). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych.
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing firmy Oracle (komponent: Security). Dotyczy wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację części danych.
Podatność w produkcie Oracle WebCenter Content firmy Oracle Fusion Middleware (komponent: Content Server). Dotyczy wersji 14.1.2.0.0. Trudna do wykorzystania luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Libraries). Dotyczy wersji 11.4. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Services). Dotyczy wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.
Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Updates Environment Mgmt) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.5.
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.7.
Podatność w Oracle Solaris (komponent: Image Packaging System) w wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala wysokopriwilegowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 2.7.
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: XML Publisher) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.3.
Podatność w Oracle JD Edwards EnterpriseOne Human Resources Management (komponent: Human Resources) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.
Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JAXP) w wymienionych wersjach. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: Portal) w wersjach 8.61-8.63. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. CVSS 3.1 Base Score 3.7.
Podatność w Oracle Siebel CRM Integration (komponent: REST) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
Podatność w Oracle JD Edwards EnterpriseOne Tools (komponent: Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.6.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent E1 Dev Platform Tech - Cloud). Dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem lokalnym na nieautoryzowaną modyfikację danych oraz częściową odmowę usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS