KATALOG INFORMACJI

Dotkliwość: Wysoka

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie863 W tym tygodniu1171 Obserwuj27 839 Do wiadomości0 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC).

CVE-2026-87310Obserwuj

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).

CVE-2026-87313Obserwuj

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server).

CVE-2026-87263Obserwuj

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).

CVE-2026-83402Obserwuj

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).

CVE-2026-83403Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO).

CVE-2026-83363Obserwuj

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility).

CVE-2026-47025Obserwuj

Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101852Obserwuj

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101853Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101854Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management).

CVE-2026-101813Obserwuj

Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Engineering.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics).

CVE-2026-101742Obserwuj

Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101664Obserwuj

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101653Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101654Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101655Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101656Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101635Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality…

CVE-2026-101596Obserwuj

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality…

CVE-2026-101594Obserwuj

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing).

CVE-2026-101457Obserwuj

Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Siebel Apps - Life Sciences.…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

ZoneMinder is a free, open source closed-circuit television software application.

CVE-2026-102607Obserwuj

ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.38.3, the exportEvents() function concatenates the attacker-controlled exportFile request parameter into a shell command without neutralizing shell metacharacters when an authenticated user with View…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 19 paź 2026

progress

Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module).

CVE-2026-89077Obserwuj

Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Gitea's OpenID connect handler accepts a user's password without enforcing enrolled TOTP or WebAuthn verification before completing…

CVE-2026-73535Obserwuj

Gitea's OpenID connect handler accepts a user's password without enforcing enrolled TOTP or WebAuthn verification before completing sign-in and linking an OpenID identifier. When OpenID sign-in is enabled, an attacker who knows the victim's password can obtain a session and link an…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

A deserialization of untrusted data vulnerability was found in ManageIQ.

CVE-2026-52903Obserwuj

A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 14 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC). CVE-2026-87310	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Database and Comm SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). CVE-2026-87313	Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). CVE-2026-87263	Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). CVE-2026-83402	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). CVE-2026-83403	Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO). CVE-2026-83363	Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Award/PO). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). CVE-2026-47025	Vulnerability in the Oracle Solaris product of Oracle Systems (component: Utility). Supported versions that are affected are 11.3 and 11.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101852	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101853	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101854	Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management). CVE-2026-101813	Vulnerability in the Oracle Engineering product of Oracle E-Business Suite (component: Change Management). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Engineering.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). CVE-2026-101742	Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Applications… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101664	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101653	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101654	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101655	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101656	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101635	Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobile… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… CVE-2026-101596	Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… CVE-2026-101594	Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing). CVE-2026-101457	Vulnerability in the Siebel Apps - Life Sciences product of Oracle Siebel CRM (component: eDetailing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Siebel Apps - Life Sciences.… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony ZoneMinder is a free, open source closed-circuit television software application. CVE-2026-102607	ZoneMinder is a free, open source closed-circuit television software application. Prior to 1.38.3, the exportEvents() function concatenates the attacker-controlled exportFile request parameter into a shell command without neutralizing shell metacharacters when an authenticated user with View… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 16 paź 2026 Aktualizacja NVD 19 paź 2026
progress Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module). CVE-2026-89077	Incorrect implementation of authentication algorithm vulnerability in Progress MOVEit Transfer (SFTP module). This issue affects MOVEit Transfer: before 2025.1.6 and from 2026.0.0 before 2026.0.4. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 14 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Gitea's OpenID connect handler accepts a user's password without enforcing enrolled TOTP or WebAuthn verification before completing… CVE-2026-73535	Gitea's OpenID connect handler accepts a user's password without enforcing enrolled TOTP or WebAuthn verification before completing sign-in and linking an OpenID identifier. When OpenID sign-in is enabled, an attacker who knows the victim's password can obtain a session and link an… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 14 paź 2026 Aktualizacja NVD 18 paź 2026
Producent nieustalony A deserialization of untrusted data vulnerability was found in ManageIQ. CVE-2026-52903	A deserialization of untrusted data vulnerability was found in ManageIQ. The YamlLoadAliases module overrides YAML.safe_load to silently fall back to YAML.unsafe_load in production when a Psych::DisallowedClass error occurs. An authenticated attacker with dialog import access can exploit this to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 12 paź 2026 Aktualizacja NVD 14 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 15:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.