CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Java SE 6u65 i 7u45 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0418 i CVE-2014-0424.

Nieokreślona podatność w Oracle Java SE 6u65 i 7u45 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5889, CVE-2013-5902, CVE-2014-0415, CVE-2014-0418 i CVE-2014-0424.

Nieokreślona podatność w Oracle Java SE 7u45, działająca na systemie OS X, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 6u65 i Java SE 7u45, działająca w przeglądarce Firefox, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u45, występująca podczas instalacji na systemie OS X, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65, 7u45 oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z obsługą serwisową. Istnieją sugestie, że problem może dotyczyć niewłaściwego zgłaszania wyjątków w implementacji SNMP.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65, 7u45 oraz JRockit R27.7.7 i R28.2.9, a także w Java SE Embedded 7u45 i OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D. Istnieją również sugestie, że problem może wynikać z nieprawidłowej walidacji danych wejściowych w LookupProcessor.cpp w ICU Layout Engine.

Nieokreślona podatność w Oracle Java SE 7u45, Java SE Embedded 7u45 oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Istnieją twierdzenia, że problem może dotyczyć niewłaściwego obsługiwania metod w MethodHandles w HotSpot JVM, co pozwala atakującym na ucieczkę z piaskownicy.

Podatność w systemie Juniper Junos przed wersjami 10.4S15, 10.4R16, 11.4R9 oraz 12.1R7 na bramkach serwisowych SRX Series umożliwia zdalnym atakującym spowodowanie awarii usługi (crash flowd) poprzez odpowiednio skonstruowany pakiet IP.

Podatność w systemie Juniper Junos przed wersją 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R4-S2, 13.1R3-S1, 13.2R2 oraz 13.3R1 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash rdp) poprzez wysłanie dużej wiadomości BGP UPDATE, co natychmiastowo wyzwala wysłanie wiadomości wycofania. Przykładem może być długi AS_PATH oraz duża liczba BGP Communities.

Podatność w systemie Juniper Junos przed wersjami 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R5, 13.1R3-S1, 13.2R2 oraz 13.3R1 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określone kombinacje poleceń i argumentów CLI systemu Junos OS. Wersje te są narażone na wykorzystanie tej luki.

Procesor poleceń XNM w systemie Juniper Junos w wersjach przed 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R5, 13.1R3-S1, 13.2R2-S2 oraz 13.3R1, przy włączonym xnm-ssl lub xnm-clear-text, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) za pomocą nieokreślonych wektorów.

Punkty dostępowe Cisco WAP4410N oraz routery WRVS4400N i RVS4000 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym odczyt danych uwierzytelniających i konfiguracyjnych oraz wykonywanie dowolnych poleceń poprzez wysyłanie żądań do interfejsu testowego na porcie TCP 32764.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5032 i CVE-2013-5033.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5032 i CVE-2013-5034.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5033 i CVE-2013-5034.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5032, CVE-2013-5033 i CVE-2013-5034.

Podatność w systemie Juniper Junos przed wersją 10.4R16, 11.4R8, 12.1R7, 12.1X44-D20 oraz 12.1X45-D10 na bramkach serwisowych SRX, gdy używane są jako egzekutor UAC z włączonym portalem przechwytywania, pozwala zdalnym atakującym na spowodowanie awarii usługi (crash flowd) poprzez spreparowaną wiadomość HTTP.

Podatność typu SQL injection w kontrolerze miq_policy w Red Hat CloudForms 2.0 Management Engine (CFME) 5.1 oraz ManageIQ Enterprise Virtualization Manager 5.0 i wcześniejszych wersjach pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr profile[] w akcji eksploratora.

W bibliotece Graphviz w wersji 2.34.0 występuje przepełnienie bufora na stosie w funkcji yyerror, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez długą linię w pliku dot.