podatnosc.pl
ZakresWszystkie technologie

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 9276–9300 z 29 539 dopasowań.

Tornado is a Python web framework and asynchronous networking library.

CVE-2025-67724Do wiadomości

Tornado is a Python web framework and asynchronous networking library. In versions 6.5.2 and below, the supplied reason phrase is used unescaped in HTTP headers (where it could be used for header injection) or in HTML in the default error page (where it could be used for XSS) and can be exploited…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD

Monkeytype is a minimalistic and customizable typing test.

CVE-2025-66563Do wiadomości

Monkeytype is a minimalistic and customizable typing test. In 25.49.0 and earlier, there is improper handling of user input which allows an attacker to execute malicious javascript on anyone viewing a malicious quote submission. quote.text and quote.source are user input, and they're inserted…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server).

CVE-2026-91555Do wiadomości

Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).

CVE-2026-91378Do wiadomości

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).

CVE-2026-91297Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC).

CVE-2026-91280Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).

CVE-2026-91281Do wiadomości

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools).

CVE-2026-91246Do wiadomości

Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).

CVE-2026-87345Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server).

CVE-2026-87299Do wiadomości

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).

CVE-2026-83401Do wiadomości

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Installed Base product of Oracle E-Business Suite (component: HTML UI).

CVE-2026-101850Do wiadomości

Vulnerability in the Installed Base product of Oracle E-Business Suite (component: HTML UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Installed Base. Successful attacks…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Approvals).

CVE-2026-101558Do wiadomości

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Approvals). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Purchasing. Successful…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations).

CVE-2026-101547Do wiadomości

Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations). Supported versions that are affected are 12.1 and 12.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Demand Planning.…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing).

CVE-2026-101408Do wiadomości

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing.…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).

CVE-2026-101395Do wiadomości

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).

CVE-2026-101391Do wiadomości

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS
6,1
EPSS
0,24 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Wstrzyknięcie skryptów w Drupal umożliwia ataki typu Cross-Site Scripting.
CVE-2026-6365

Wstrzyknięcie skryptów w Drupal umożliwia ataki typu Cross-Site Scripting.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
W Drupal avatar_uploader występuje XSS, co pozwala na wstrzyknięcie złośliwych skryptów.
CVE-2022-50957

W Drupal avatar_uploader występuje XSS, co pozwala na wstrzyknięcie złośliwych skryptów.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Odbicie ataku XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
CVE-2026-34614

Odbicie ataku XSS w Adobe Connect pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Wykorzystanie przepełnienia bufora w Zulip umożliwia odczyt dowolnych plików z systemu.
CVE-2026-26058

Wykorzystanie przepełnienia bufora w Zulip umożliwia odczyt dowolnych plików z systemu.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Luka XSS w Znuny::ITSM 6.5.x pozwala na wykonanie złośliwego kodu przez OTRSCustomerInterface.
CVE-2025-52204

Luka XSS w Znuny::ITSM 6.5.x pozwala na wykonanie złośliwego kodu przez OTRSCustomerInterface.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Brak sanitizacji w ui.markdown NiceGUI umożliwia ataki XSS przez wstrzyknięcie złośliwego HTML.
CVE-2026-25516

Brak sanitizacji w ui.markdown NiceGUI umożliwia ataki XSS przez wstrzyknięcie złośliwego HTML.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Brak sanitizacji zawartości tagu template w HtmlSanitizer może prowadzić do ataków XSS.
CVE-2026-25543

Brak sanitizacji zawartości tagu template w HtmlSanitizer może prowadzić do ataków XSS.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Luka Open Redirect w Qwik umożliwia atakującym przekierowanie użytkowników na złośliwe strony.
CVE-2026-25149

Luka Open Redirect w Qwik umożliwia atakującym przekierowanie użytkowników na złośliwe strony.

Streszczenie automatyczne
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Tornado is a Python web framework and asynchronous networking library.
CVE-2025-67724

Tornado is a Python web framework and asynchronous networking library. In versions 6.5.2 and below, the supplied reason phrase is used unescaped in HTTP headers (where it could be used for header injection) or in HTML in the default error page (where it could be used for XSS) and can be exploited…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Monkeytype is a minimalistic and customizable typing test.
CVE-2025-66563

Monkeytype is a minimalistic and customizable typing test. In 25.49.0 and earlier, there is improper handling of user input which allows an attacker to execute malicious javascript on anyone viewing a malicious quote submission. quote.text and quote.source are user input, and they're inserted…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server).
CVE-2026-91555

Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).
CVE-2026-91378

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC).
CVE-2026-91297

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Monitoring and Diagnostics SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC).
CVE-2026-91280

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
CVE-2026-91281

Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools).
CVE-2026-91246

Vulnerability in the Oracle WebCenter Portal product of Oracle Fusion Middleware (component: Runtime Tools). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).
CVE-2026-87345

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server).
CVE-2026-87299

Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI).
CVE-2026-83401

Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Installed Base product of Oracle E-Business Suite (component: HTML UI).
CVE-2026-101850

Vulnerability in the Installed Base product of Oracle E-Business Suite (component: HTML UI). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Installed Base. Successful attacks…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Approvals).
CVE-2026-101558

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Approvals). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Purchasing. Successful…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations).
CVE-2026-101547

Vulnerability in the Oracle Demand Planning product of Oracle Supply Chain (component: Internal Operations). Supported versions that are affected are 12.1 and 12.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Demand Planning.…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing).
CVE-2026-101408

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing.…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
CVE-2026-101395

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).
CVE-2026-101391

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing. Successful…

Opis źródłowy NVD · EN
Do wiadomości

CVSS 6,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

6,10,24 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.