Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Access Manager (komponent: Agent infrastructure) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SAML na przejęcie kontroli nad systemem. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SOAP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Application Testing Suite. Dotknięta wersja to 13.3.0.1. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
Podatność w produkcie Siebel Apps - Self Service (Oracle Siebel CRM) w komponencie Helpdesk/Training. Dotknięte wersje to 17.0-26.6. Atakujący bez uwierzytelnienia może zdalnie przez HTTP, wymagając interakcji użytkownika, uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z wpływem na inne produkty.
Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP modyfikować dane oraz spowodować całkowitą odmowę usługi (DoS).
Podatność w produkcie Oracle Demand Planning (Oracle Supply Chain) w komponencie Internal Operations. Dotknięte wersje to 12.1 i 12.2. Atakujący z niskimi uprawnieniami może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować, z wpływem na inne produkty.
Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP przejąć kontrolę nad systemem.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez RMI, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS