Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego przez HTTP. Pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa.
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowaną modyfikację i odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS), a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Trudna do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury. Pozwala atakującemu z wysokimi uprawnieniami na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa, a także może wpływać na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Łatwa do wykorzystania, wymaga logowania do infrastruktury i interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na spowodowanie zawieszenia lub częstych awarii (pełne DoS) VirtualBoxa oraz nieautoryzowaną modyfikację części danych.
Podatność w produkcie Oracle Access Manager (komponent: Authorization Engine) dotyczy wersji 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami może przez sieć (TCP) spowodować częściową odmowę usługi (partial DoS).
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, z interakcją użytkownika, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz spowodować częściową odmowę usługi.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, przy trudnych warunkach, może spowodować całkowitą odmowę usługi (hang lub częste awarie).
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący przez HTTP, przy trudnych warunkach, może uzyskać nieautoryzowany dostęp do odczytu i modyfikacji części danych.
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
Podatność w Oracle VM VirtualBox (komponent: Core) w wersji 7.2.14. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może uzyskać dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (scope change).
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może całkowicie przejąć system.
Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, przy trudnych warunkach, może uzyskać dostęp do krytycznych danych lub wszystkich danych systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS