Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może spowodować zawieszenie lub częste awarie (całkowity DoS).
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowaną modyfikację, odczyt danych oraz częściową odmowę usługi.
Podatność w komponencie RDBMS serwera Oracle Database Server, dotyczy wersji 19.3-19.32, 21.3-21.23 i 23.4.0-23.26.3. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (Oracle Net). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (SQL). Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (HTTP). Udany atak może spowodować całkowity DoS, a także nieautoryzowaną modyfikację i odczyt danych.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego (HTTP) i interakcji użytkownika. Udany atak może pozwolić na pełny dostęp do danych.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (HTTP). Udany atak może pozwolić na pełny dostęp do danych.
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego z lokalnym dostępem. Udany atak może spowodować całkowity DoS oraz nieautoryzowany odczyt danych.
Podatność w produkcie MySQL Connectors (komponent: Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (wiele protokołów). Udany atak może spowodować całkowity DoS.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Jest to trudna do wykorzystania luka, która wymaga logowania i interakcji użytkownika, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na uzyskanie pełnego dostępu do danych systemu.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) na nieautoryzowany odczyt części danych systemu.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem do segmentu komunikacyjnego na uzyskanie pełnego dostępu do danych oraz ich modyfikację.
Podatność w produkcie MySQL Connectors (komponent Connector/ODBC) w wersji 26.7.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury na spowodowanie całkowitej odmowy usługi (zawieszenie lub częste awarie).
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i fizycznym dostępem do segmentu komunikacyjnego na nieautoryzowaną modyfikację i odczyt części danych.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, ale z dostępem lokalnym i przy interakcji użytkownika, może zmodyfikować, wstawić lub usunąć część danych oraz spowodować częściową odmowę usługi.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Podatność w produkcie Oracle Commerce Guided Search / Oracle Commerce Experience Manager (komponent: Endeca Application Controller) w wersji 11.4.0. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS