Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie MySQL Server i MySQL Cluster (komponent: Server: Telemetry) w wersjach MySQL Server 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1 oraz MySQL Cluster 8.4.0-8.4.12, 9.7.0-9.7.3 i 26.7.0-26.7.1. Łatwy do wykorzystania atak pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez wiele protokołów na częściowe zakłócenie dostępności (partial DoS) MySQL Server i MySQL Cluster.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Podatność w produkcie Oracle TimesTen In-Memory Database (komponent: TimesTen IMDB) w wersjach 26.1-26.1.1.3.0. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
Podatność w produkcie Helidon (komponent: helidon-cors) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak wymaga interakcji człowieka i pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Podatność w produkcie Helidon (komponent: LRA) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych dostępnych w Helidon.
Podatność w produkcie Helidon (komponent helidon-webserver-http2) w wersjach 4.0.0-4.5.5. Trudny do wykorzystania atak przez HTTP/2 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie MySQL Cluster (komponent InnoDB) w wersjach 8.0.0-8.0.37. Trudny do wykorzystania atak wymagający dostępu fizycznego może spowodować zawieszenie lub powtarzalny crash (pełny DoS).
Podatność w produkcie Siebel CRM Deployment (komponent Siebel Management Console) w wersjach 17.0-26.9. Łatwy do wykorzystania atak wymagający dostępu fizycznego pozwala na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację i odczyt danych.
Podatność w produkcie Siebel CRM Cloud Applications (komponent Siebel Cloud Manager) w wersjach 22.3-26.9. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Tuxedo) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Analytic Server) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z dostępem sieciowym przez HTTP pozwala na częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie PeopleSoft Enterprise PeopleTools (komponent Porting) w wersjach 8.61-8.63. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z logowaniem do infrastruktury pozwala na nieautoryzowaną modyfikację danych.
Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) w wersjach 17.0-26.9. Trudny do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP pozwala na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem do infrastruktury na modyfikację, dodawanie lub usuwanie danych, nieautoryzowany odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Siebel Apps - Marketing (komponent Email Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na częściowe zakłócenie dostępności (partial DoS) aplikacji.
Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.
Podatność w produkcie Siebel Apps - Marketing (komponent Marketing) Oracle Siebel CRM w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na częściowe zakłócenie dostępności (partial DoS) aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS