Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w MySQL Connectors (komponent Connector/J) w wersjach 9.7.0-9.7.1. Łatwo eksploatowalna luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DoS) MySQL Connectors. Wymagana jest interakcja człowieka innego niż atakujący.
Podatność w komponencie Configuration Management produktu JD Edwards EnterpriseOne Configurator (Oracle JD Edwards). Nisko uprzywilejowany atakujący przez HTTP może spowodować całkowite DoS (zawieszenie lub częste awarie) oraz uzyskać nieautoryzowany dostęp do danych.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community. Nieuwierzytelniony atakujący przez sieć HTTP może uzyskać pełny dostęp do wszystkich danych oraz nieautoryzowany dostęp do modyfikacji niektórych danych.
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Research Tracking). Atakujący z wysokimi uprawnieniami może przez HTTP przejąć system.
Podatność w produkcie PeopleSoft Enterprise CS Financial Aid z pakietu Oracle PeopleSoft (komponent: Commonline Loans). Dotyczy wersji 9.2.38. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych. CVSS 5.3 (wpływ na poufność).
Podatność w produkcie PeopleSoft Enterprise CS Campus Community firmy Oracle (komponent: Security) w wersji 9.2.38. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. CVSS 5.9 (wpływ na poufność).
Podatność w produkcie PeopleSoft Enterprise CS Campus Community (komponent: Communication). Atakujący z niskimi uprawnieniami może przez HTTPS uzyskać dostęp do krytycznych danych.
Podatność w PeopleSoft Enterprise CS Financial Aid (wersja 9.2.38). Łatwa do wykorzystania, wymaga logowania i niskich uprawnień. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane oraz odczytywać podzbiór danych.
W PeopleSoft Enterprise CS Financial Aid wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych modułu pomocy finansowej.
Podatność w PeopleSoft Enterprise FIN Common Objects (część Oracle PeopleSoft, komponent: Security) w wersji 9.2. Atakujący z niskimi uprawnieniami i dostępem lokalnym, po interakcji z użytkownikiem, może modyfikować krytyczne dane.
W PeopleSoft Enterprise FIN Pay/Bill Management wykryto podatność umożliwiającą niskouprzywilejowanemu atakującemu z dostępem lokalnym uzyskanie pełnego dostępu do wszystkich danych zarządzania płatnościami i rachunkami.
Podatność w Oracle Enterprise Asset Management (komponent: Work Definition Issues) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący przez sieć HTTPS może uzyskać nieautoryzowany odczyt i modyfikację danych.
Podatność w produkcie Oracle Project Foundation z pakietu Oracle E-Business Suite. Niskouprzywilejowany atakujący przez sieć HTTP może uzyskać nieautoryzowany dostęp do odczytu, zapisu i usunięcia danych oraz spowodować częściowe odmówienie usługi.
Podatność w MySQL Server i MySQL Cluster (komponent: Server: Replication). Atakujący z wysokimi uprawnieniami może przez wiele protokołów przejąć system.
Podatność w produkcie Oracle Workflow (komponent: Workflow Notification Mailer) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Podatność w produkcie Oracle Content Manager (komponent: Cover Letter) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Podatność w produkcie Oracle Partner Management (komponent: Partner Dashboard) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Podatność w produkcie Oracle E-Business Suite Integrated SOA Gateway (komponent: Web Service Provider) w wersjach 12.2.3-12.2.15. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt, zapis i usunięcie danych oraz spowodować częściowe odmowę usługi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS