Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Partner Management.
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwy w wykorzystaniu atak przez sieć HTTPS pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie działania usługi (partial DoS).
Podatność w produkcie Oracle Partner Management (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudny w wykorzystaniu atak przez sieć HTTP pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, dostęp do nich oraz częściowe zakłócenie działania usługi (partial DoS); atak może wpłynąć na inne produkty (scope change).
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle iSetup (komponent General Ledger Update Transform, Reports) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle iSetup.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania podatność pozwala atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Sales Online (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Report Manager (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Marketing (komponent Audience) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.
Podatność w produkcie Oracle Marketing (komponent Audience) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Umożliwia ona atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez HTTP, modyfikację i odczyt części danych, ale wymaga interakcji użytkownika i może wpłynąć na inne produkty.
Podatność w produkcie Applications DBA (komponent AD Utilities) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym na przejęcie kontroli nad Applications DBA, wymagając interakcji użytkownika.
Podatność w produkcie MySQL Server i MySQL Cluster (komponent InnoDB) w wersjach 9.7.0-9.7.3 oraz 26.7.0-26.7.1. Umożliwia ona atakującemu z wysokimi uprawnieniami, posiadającemu dostęp sieciowy przez wiele protokołów, na wywołanie zawieszenia lub powtarzalnej awarii (całkowity DoS) oraz nieautoryzowaną modyfikację części danych.
Podatność w produkcie Oracle Mobile Field Service (komponent Admin UI) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
Podatność w produkcie Oracle Mobile Field Service (komponent Internal Operations) w Oracle E-Business Suite w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Mobile Field Service.
Podatność w produkcie Oracle Mobile Field Service Oracle E-Business Suite (komponent Internal Operations) w wersjach 12.2.3-12.2.15. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych oraz możliwość powodowania zawieszenia lub powtarzalnych awarii (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS