KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Publikacja: 7 dni Wyczyść filtry

Pilne działanie2 W tym tygodniu142 Obserwuj781 Do wiadomości869 Do weryfikacji89

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:…

CVE-2026-91380Do wiadomości

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…

Opis źródłowy NVD · ENCVSS 4,0 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 4,0
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to…

CVE-2024-6423Do wiadomości

The product failed to enforce validation constraints on user-supplied input in URL parameters, allowing sensitive data to be passed to flows where it was not intended to be processed. Although the product did not utilize this data, its acceptance could lead to logging. If a user mistakenly sends…

Opis źródłowy NVD · ENCVSS 4,0 · rekomendacja wg zapisanej polityki

CVSS: 4,0
EPSS: Nieustalone
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing).

CVE-2026-101404Do wiadomości

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Siebel Apps - Marketing executes to…

Opis źródłowy NVD · ENCVSS 3,9 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 3,9
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure).

CVE-2026-91436Do wiadomości

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes…

Opis źródłowy NVD · ENCVSS 3,9 · EPSS 0,12 % · rekomendacja wg zapisanej polityki

CVSS: 3,9
EPSS: 0,12 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).

CVE-2026-60814Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise…

Opis źródłowy NVD · ENCVSS 3,9 · EPSS 0,1 % · rekomendacja wg zapisanej polityki

CVSS: 3,9
EPSS: 0,1 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise CC Common Application Objects product of Oracle PeopleSoft (component: Common Application…

CVE-2026-91331Do wiadomości

Vulnerability in the PeopleSoft Enterprise CC Common Application Objects product of Oracle PeopleSoft (component: Common Application Objects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to…

Opis źródłowy NVD · ENCVSS 3,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 3,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the MySQL Cluster product of Oracle MySQL (component: InnoDB).

CVE-2026-101513Do wiadomości

Vulnerability in the MySQL Cluster product of Oracle MySQL (component: InnoDB). Supported versions that are affected are 8.0.0-8.0.37. Difficult to exploit vulnerability allows physical access to compromise MySQL Cluster. Successful attacks of this vulnerability can result in unauthorized…

Opis źródłowy NVD · ENCVSS 3,8 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 3,8
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise FIN Cash Management product of Oracle PeopleSoft (component: Cash Management).

CVE-2026-91485Do wiadomości

Vulnerability in the PeopleSoft Enterprise FIN Cash Management product of Oracle PeopleSoft (component: Cash Management). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise…

Opis źródłowy NVD · ENCVSS 3,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 3,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Data Mover).

CVE-2026-60887Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Data Mover). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where PeopleSoft Enterprise…

Opis źródłowy NVD · ENCVSS 3,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 3,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webserver-http2).

CVE-2026-101570Do wiadomości

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webserver-http2). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP/2 to compromise Helidon. Successful attacks…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing).

CVE-2026-101402Do wiadomości

Vulnerability in the Siebel Apps - Marketing product of Oracle Siebel CRM (component: Email Marketing). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel Apps - Marketing.…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,31 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

ApostropheCMS is an open-source Node.js content management system.

CVE-2026-113665Do wiadomości

ApostropheCMS is an open-source Node.js content management system. Prior to 4.33.0, the notification module exposes PATCH and DELETE REST endpoints that perform operations directly on the underlying MongoDB collection without verifying that the requester is authenticated or owns the target…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

IBM Cyber Fraud 1.0.0 through 1.0.2 has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted…

CVE-2026-9825Do wiadomości

IBM Cyber Fraud 1.0.0 through 1.0.2 has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections, potentially enabling an attacker to intercept session data through network-based attacks.

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in Oracle Essbase (component: Java Based Agent).

CVE-2026-91650Do wiadomości

Vulnerability in Oracle Essbase (component: Java Based Agent). The supported version that is affected is 21.8.3.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

vLLM before 0.31.0 contains a cross-request mask leak in InputBatch.condense() that allows remote attackers to constrain other clients'…

CVE-2026-114049Do wiadomości

vLLM before 0.31.0 contains a cross-request mask leak in InputBatch.condense() that allows remote attackers to constrain other clients' outputs by leaving stale allowed_token_ids rows. Attackers can submit concurrent constrained generate requests, including via unauthenticated /invocations, so…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vyper before 0.3.1 lacks a uint8 type, allowing interface return values declared as uint8, such as ERC20.decimals(), to be stored in…

CVE-2020-37289Do wiadomości

Vyper before 0.3.1 lacks a uint8 type, allowing interface return values declared as uint8, such as ERC20.decimals(), to be stored in uint256 variables without bounds checking. Malicious contracts can return values greater than 255 to manipulate or bypass contract logic that relies on these values.