Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie integralności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności i integralności danych. Atak może prowadzić do nieautoryzowanej modyfikacji części danych oraz nieautoryzowanego odczytu podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz modyfikację części danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.
Podatność w produkcie Oracle Installed Base (komponent: Interfejs użytkownika) w wersjach 12.2.3-12.2.15. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną modyfikację, odczyt części danych oraz częściowe zakłócenie dostępności (partial DoS).
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz modyfikację części danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych, z możliwym wpływem na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych, ale wymaga to interakcji użytkownika. Skuteczny atak pozwala na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może naruszyć integralność i poufność danych. Atak jest trudny do przeprowadzenia, ale może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz odczytem podzbioru danych.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych oraz modyfikować część danych. Atak wymaga interakcji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS