Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w produkcie Oracle HRMS (US) z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.9-12.2.15. Niskouprzywilejowany atakujący z logowaniem do infrastruktury może spowodować zawieszenie lub powtarzalny crash (DOS) oraz nieautoryzowany odczyt/zapis/aktualizację danych.
Podatność w produkcie Oracle HRMS (UK) (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmowę usługi.
Podatność w produkcie Oracle Contracts Integration z pakietu Oracle E-Business Suite (komponent: Internal Operations) w wersjach 12.2.3-12.2.15. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie Oracle Contracts Integration. Wymagana jest interakcja człowieka, a atak może wpływać na dodatkowe produkty. Skuteczny atak może prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz odczytu danych.
Podatność w produkcie Oracle Cost Management (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Trudno eksploatowalna luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad Oracle Cost Management.
Podatność w produkcie Oracle Advanced Benefits (część Oracle E-Business Suite) w wersji 12.2.15. Łatwo eksploatowalna luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP uzyskanie nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Advanced Benefits.
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
W produkcie Oracle EDI Gateway (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Price Protection Oracle E-Business Suite, komponent Internal Operations. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Common Applications Calendar (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usuwania danych oraz spowodować częściową odmowę usługi.
W produkcie Oracle U.S. Federal Financials (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15 istnieje łatwo wykorzystywalna podatność. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych.
Podatność w produkcie Oracle Bills of Material Oracle E-Business Suite, komponent Web Services. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Advanced Benefits Oracle E-Business Suite, komponent Self Service Benefits. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Sales for Handhelds Oracle E-Business Suite, komponent Outlook Sync Win 32. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Proposals z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.
Podatność w produkcie Oracle Workflow Oracle E-Business Suite, komponent Workflow Notification Mailer. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Marketing Oracle E-Business Suite, komponent Audience. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Role Based Security. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w produkcie Oracle Product Hub Oracle E-Business Suite, komponent Item Catalog. Atakujący z niskimi uprawnieniami może przez HTTP modyfikować, odczytywać dane oraz powodować częściowe odmowę usługi.
Podatność w komponencie WebUI produktu Oracle Product Workbench (Oracle E-Business Suite). Nisko uprzywilejowany atakujący może przez HTTP dokonać nieautoryzowanych aktualizacji, wstawień, usunięć, odczytu danych oraz spowodować częściowe odmówienie usługi.
Podatność w Oracle Supply Chain Globalization (część Oracle E-Business Suite) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTP może dokonać nieautoryzowanej aktualizacji, wstawiania, usuwania, odczytu danych oraz spowodować częściowe odmowę usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS