Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz je modyfikować, ale wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Agile PLM (komponent SDK) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Agile PLM. Wpływa na poufność, integralność i dostępność.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie usługi (partial DoS). Wymaga interakcji użytkownika.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na przejęcie kontroli nad tym systemem. Wpływa na poufność, integralność i dostępność.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Może wpłynąć na inne produkty (zmiana zakresu).
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego naruszenie. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa system, na jego przejęcie. Skutkiem może być pełne przejęcie kontroli nad systemem.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SQL na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do danych krytycznych oraz częściowe zakłócenie dostępności systemu. Skutkiem może być naruszenie poufności i częściowa odmowa usługi.
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS