Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
Podatność w komponencie Report Distribution produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Trudny do wykorzystania atak przez HTTP może prowadzić do nieautoryzowanego dostępu do krytycznych danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.
Podatność w komponencie nVision produktu PeopleSoft Enterprise PeopleTools w wersjach 8.61-8.63. Łatwy do wykorzystania atak przez HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych.
Podatność w produkcie Oracle Applications Framework (komponent Personalization) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy wymaganej interakcji użytkownika.
Podatność w komponencie Security produktu Oracle Applications Framework (Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Podatność w produkcie Pasta (komponent Printing Engine) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Pasta.
Podatność w produkcie Applications DBA (komponent AD Utilities) w ramach Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp logowania do infrastruktury, na przejęcie Applications DBA, przy wymaganej interakcji użytkownika.
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent: XML Publisher) w wersjach 8.61-8.63. Łatwa do wykorzystania luka pozwala niskopriwilegowanemu atakującemu z dostępem do infrastruktury na nieautoryzowany odczyt części danych. CVSS 3.1 Base Score 3.3.
Podatność w komponencie Content Server produktu Oracle WebCenter Content w wersji 14.1.2.0.0. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz modyfikacji części danych, a ze względu na zmianę zakresu może wpłynąć na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersji 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, łatwo przejąć kontrolę nad produktem.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wywołać zawieszenie lub powtarzalny crash (pełny DoS) produktu.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz wywołać częściowy DoS produktu.
Podatność w Oracle Outside In Technology (komponent Outside In Core) w wersji 8.5.8. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, wywołać zawieszenie lub powtarzalną awarię (pełny DoS) produktu.
Podatność w WebCenter Content: Imaging (komponent Core) w wersji 14.1.2.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez SOAP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
Podatność w WebCenter Content: Imaging (komponent Core) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Wysoko uprzywilejowany atakujący z logowaniem do infrastruktury może, przy interakcji użytkownika, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych produktu, z możliwym wpływem na inne produkty.
Podatność w Oracle WebCenter Content (komponent Content Server) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, uzyskać nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz częściowy DoS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS