podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry
Pilne działanie2722W tym tygodniu8200Obserwuj27 840Do wiadomości29 837Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6401–6425 z 27 840 dopasowań.

Producent nieustalony

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-83393Obserwuj

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,35 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

CVE-2026-42712Obserwuj

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Subscriber SQL Injection in Events Manager <= 7.4.6 versions.

CVE-2026-42633Obserwuj

Subscriber SQL Injection in Events Manager <= 7.4.6 versions.

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Subscriber SQL Injection in Woffice <= 5.4.35 versions.

CVE-2026-39747Obserwuj

Subscriber SQL Injection in Woffice <= 5.4.35 versions.

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.

CVE-2026-25434Obserwuj

Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Cornerstone umożliwia nieautoryzowany dostęp do danych.

CVE-2026-54185Obserwuj

Wstrzyknięcie SQL w Cornerstone umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,34 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the RDBMS component of Oracle Database Server.

CVE-2026-71062Obserwuj

Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.3. Difficult to exploit vulnerability allows low privileged attacker having Authenticated User privilege with network access via Oracle Net to compromise RDBMS. While the…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,33 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).

CVE-2026-62590Obserwuj

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,33 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).

CVE-2026-60295Obserwuj

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via TCP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

CVSS
8,5
EPSS
0,33 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations).
CVE-2026-83393

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Product Hub.…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

 8,50,35 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.
CVE-2026-42712

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Subscriber SQL Injection in Events Manager <= 7.4.6 versions.
CVE-2026-42633

Subscriber SQL Injection in Events Manager <= 7.4.6 versions.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Subscriber SQL Injection in Woffice <= 5.4.35 versions.
CVE-2026-39747

Subscriber SQL Injection in Woffice <= 5.4.35 versions.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.
CVE-2026-25434

Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w WordPress Events Calendar umożliwia nieautoryzowany dostęp do danych.
CVE-2025-69135

Wstrzyknięcie SQL w WordPress Events Calendar umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
progress
Wykorzystanie podatności SSRF w Progress MarkLogic Server umożliwia ujawnienie danych uwierzytelniających chmury.
CVE-2026-9203

Wykorzystanie podatności SSRF w Progress MarkLogic Server umożliwia ujawnienie danych uwierzytelniających chmury.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Brak ograniczeń w funkcjach OAuth2 w Frappe pozwala na nieautoryzowane przyznanie dostępu do danych.
CVE-2026-66001

Brak ograniczeń w funkcjach OAuth2 w Frappe pozwala na nieautoryzowane przyznanie dostępu do danych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
ibm
Luka XSS w konsoli administracyjnej IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów.
CVE-2026-11594

Luka XSS w konsoli administracyjnej IBM WebSphere Application Server umożliwia atakującym wykonanie skryptów.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Cornerstone umożliwia nieautoryzowany dostęp do danych.
CVE-2026-54185

Wstrzyknięcie SQL w Cornerstone umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,34 % · rekomendacja wg zapisanej polityki

 8,50,34 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the RDBMS component of Oracle Database Server.
CVE-2026-71062

Vulnerability in the RDBMS component of Oracle Database Server. Supported versions that are affected are 23.4.0-23.26.3. Difficult to exploit vulnerability allows low privileged attacker having Authenticated User privilege with network access via Oracle Net to compromise RDBMS. While the…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego.
CVE-2026-70885

Luka w Oracle Hyperion Data Relationship Management pozwala na przejęcie kontroli przez atakującego.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w integracji Siebel CRM umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
CVE-2026-70859

Luka w integracji Siebel CRM umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-70718

Luka w Oracle Bills of Material pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-62615

Luka w Oracle Reports Developer pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration).
CVE-2026-62590

Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Open Integration). Supported versions that are affected are 25.12-26.6. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Integration. While…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle WebCenter Portal umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-61212

Luka w Oracle WebCenter Portal umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-60841

Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-60849

Luka w Oracle Unified Directory pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Podatność w Oracle Product Hub umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-61312

Podatność w Oracle Product Hub umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-60330

Luka w Oracle Identity Manager pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
CVE-2026-60295

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows low privileged attacker with network access via TCP to compromise Oracle…

Opis źródłowy NVD · EN		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Luka w MySQL Connectors umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-60193

Luka w MySQL Connectors umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
oracle
Podatność w Oracle Contracts Integration umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
CVE-2026-47033

Podatność w Oracle Contracts Integration umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w CoSchool LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection.
CVE-2025-60239

Wstrzyknięcie SQL w CoSchool LMS umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Streszczenie automatyczne		 Obserwuj

CVSS 8,5 · EPSS 0,33 % · rekomendacja wg zapisanej polityki

 8,50,33 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości