Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersji 12.2.1.4.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.
Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
Podatność w komponencie RDBMS Oracle Database Server w wersjach 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (Create Session) na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, modyfikować je oraz powodować częściową odmowę usługi. CVSS 6.4.
Podatność w komponencie Oracle OLAP Oracle Database Server w wersjach 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwy do wykorzystania atak przez Oracle Net pozwala napastnikowi z niskimi uprawnieniami (DBMS_AW) na przejęcie kontroli nad Oracle OLAP.
Podatność w PeopleSoft Enterprise FIN Inventory Brazil (komponent Inventory) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w PeopleSoft Enterprise FIN Manufacturing Brazil (komponent Integration) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.
Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący przez HTTP może, przy interakcji użytkownika, modyfikować i odczytywać część danych, z możliwym wpływem na inne produkty. CVSS 6.1.
Podatność w Oracle BI Publisher (komponent Web Server) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący przez HTTP może modyfikować i odczytywać część danych. CVSS 6.5.
Podatność w PeopleSoft Enterprise FIN Product Configurator Brazil (komponent Product Configurator) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.
Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).
Podatność w Oracle Agile Product Lifecycle Management for Process (wersja 6.2.4) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
Podatność w Oracle GoldenGate (komponent Vendor Access Module) w wersjach 19.1.0.0.0-19.32.0.0, 21.3-21.23 i 23.4-23.26.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 5.5.
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
Podatność w Oracle WebCenter Sites (wersje 12.2.1.4.0 i 14.1.2.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 7.5 (wpływ na poufność).
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS