Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych.
Podatność w produkcie Oracle Sales z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Podatność w produkcie Oracle Trading Community z pakietu Oracle E-Business Suite (komponent: Integracja danych zewnętrznych). Dotyczy wersji 12.2.3-12.2.15. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez SFTP naruszyć poufność i integralność danych, wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać dostęp do krytycznych danych i zmodyfikować część danych, wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych i je modyfikować.
Podatność w produkcie Siebel CRM Integration z pakietu Oracle Siebel CRM (komponent: Open Integration). Dotyczy wersji 25.12-26.6. Atakujący z wysokimi uprawnieniami może przez HTTP spowodować modyfikację danych oraz całkowitą odmowę usługi (DoS), wpływając na inne produkty.
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration.
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do przejęcia Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Integration firmy Oracle Siebel CRM (komponent: Open Integration). Dotknięte wersje to 25.12-26.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do danych Siebel CRM Integration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Siebel CRM Administration firmy Oracle Siebel CRM (komponent: Data Archival). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Siebel CRM Administration oraz nieautoryzowanej aktualizacji, wstawiania lub usuwania niektórych danych.
Podatność w produkcie Siebel CRM Administration firmy Oracle Siebel CRM (komponent: Data Archival). Dotknięte wersje to 25.12-26.6. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Siebel CRM Administration. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na lokalny atak (logon do infrastruktury), co może prowadzić do przejęcia Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Calculation Manager firmy Oracle Hyperion (komponent: Security). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Calculation Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może częściowo naruszyć poufność, integralność i dostępność danych.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do wszystkich danych systemu.
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS