Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Wysoko uprawniony atakujący z logowaniem do infrastruktury Essbase może uzyskać nieautoryzowany dostęp do krytycznych lub wszystkich danych Essbase, z możliwym wpływem na inne produkty.
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez TCP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może nieautoryzowanie modyfikować, wstawiać lub usuwać dane, odczytywać część danych oraz wywołać częściową odmowę usługi.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 9.3.
Podatność w Oracle Essbase w komponencie Java Based Agent w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia modyfikację, wstawianie lub usuwanie części danych, nieautoryzowany odczyt podzbioru danych oraz częściową odmowę usługi.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Umożliwia ona niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Trudny w wykorzystaniu atak przez T3 i IIOP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez T3 lub IIOP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa Oracle Essbase, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwy w wykorzystaniu atak przez HTTP przez niskouprzywilejowanego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Essbase, z możliwym wpływem na inne produkty.
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt części danych dostępnych w Oracle Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Essbase, a atak może wpłynąć na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS