Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać podatność, powodując nieautoryzowaną modyfikację danych oraz częściową odmowę usługi (partial DoS).
Podatność w komponencie Networking produktów Oracle Java SE i Oracle GraalVM for JDK. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych przez Javę.
Podatność w produkcie Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych, ale wymaga interakcji użytkownika.
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych bez interakcji użytkownika.
Podatność w Oracle Siebel CRM End User (komponent Open UI) w wersjach 17.0-26.9. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt części danych.
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych, z możliwym wpływem na inne produkty.
Podatność w komponencie Open UI produktu Siebel CRM End User (wersje 17.0-26.9). Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej modyfikacji i odczytu części danych.
Podatność w komponencie E1 IOT Orchestrator Security produktu JD Edwards EnterpriseOne Orchestrator (wersje 9.2.0.0-9.2.26.5). Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenia, usuwania lub modyfikacji.
Podatność w komponencie JavaFX produktów Oracle Java SE, Oracle JavaFX i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji i odczytu części danych. Podatność dotyczy klientów uruchamiających niezaufany kod w sandboxie.
Podatność w komponencie Web Runtime SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Niskouprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC), dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa produktu, a atak może wpłynąć także na inne produkty (zmiana zakresu).
Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent 2D), dotyczy m.in. wersji 8u503, 11.0.32.1, 17.0.20.1, 21.0.12.1 i 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie integralności danych i częściową odmowę usługi.
Podatność w Oracle Java SE i Oracle GraalVM Enterprise Edition (komponent 2D) w wersjach 8u503, 8u503-perf i 21.3.19.1.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na modyfikację, wstawianie lub usuwanie części danych; dotyczy także środowisk z sandboxem Java Web Start/aplikacji.
Podatność w komponencie Utility produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem logowania do infrastruktury na nieautoryzowaną modyfikację i odczyt części danych. Może być wykorzystana przez API komponentu, np. przez usługę sieciową dostarczającą dane, a także w środowiskach Java uruchamiających niezaufany kod w sandboxie.
Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent JDK tools), dotyczy m.in. wersji 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1 i 27. Trudna do wykorzystania luka wymaga zalogowania do infrastruktury oraz interakcji użytkownika i może prowadzić do nieautoryzowanej modyfikacji danych.
Podatność w produkcie Siebel CRM Integration firmy Oracle (komponent Open Integration), dotyczy wersji 25.12-26.9. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga jednak interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Siebel CRM Integration (komponent Open Integration) w wersjach 25.12-26.9. Łatwy do wykorzystania atak przez sieć HTTP pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Primavera P6 Enterprise Project Portfolio Management firmy Oracle (komponent Web Access), dotyczy wersji 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 i 25.12.0-25.12.8. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS