Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP całkowite przejęcie systemu. Atak może prowadzić do pełnej kompromitacji poufności, integralności i dostępności.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (SQL) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Uwierzytelniony atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad aplikacją. CVSS 3.1 Base Score 8.8.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może modyfikować lub usuwać dane krytyczne oraz wywołać częściową odmowę usługi. CVSS 3.1 Base Score 8.2.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może wywołać zawieszenie lub powtarzalną awarię aplikacji (pełna odmowa usługi). CVSS 3.1 Base Score 7.5.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (HTTP) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych oraz modyfikować część danych. CVSS 3.1 Base Score 8.2.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudny w wykorzystaniu atak bez uwierzytelnienia przez sieć (TLS) może pozwolić na modyfikację oraz nieautoryzowany dostęp do danych krytycznych. CVSS 3.1 Base Score 7.4.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący przez sieć (HTTP) może uzyskać dostęp do danych krytycznych. CVSS 3.1 Base Score 7.5.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz wywołać częściową odmowę usługi (partial DoS).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Wysoko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak wymaga interakcji człowieka i może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z zalogowaniem do infrastruktury, na której działa system, może przejąć kontrolę nad Oracle Hyperion Financial Management; atak może znacząco wpłynąć na inne produkty (zmiana zakresu).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS