CVE Vulnerability Catalog

W MDMTool.exe w MDMUtil.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym bramom MDM na wykonanie dowolnego kodu poprzez spreparowane dane w sesji na porcie TCP 54321. Problem dotyczy wersji Moxa Device Manager przed 2.3.

Wielokrotne przepełnienia bufora w abcm2ps przed wersją 5.9.12 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany plik wejściowy, związany z makrami wyjściowymi PUT0 i PUT1; (2) spreparowany plik wejściowy, związany z funkcją trim_title; oraz potencjalnie (3) długą opcję -O w wierszu poleceń.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start i nieufnym apletom Java wpływać na poufność, integralność i dostępność za pomocą nieznanych wektorów związanych z HotSpot.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business od wersji 6 Update 10 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business od wersji 6 Update 21 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem oraz nieokreślonymi interfejsami API.

Nieokreślona podatność w komponencie Deployment w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach dla systemu Windows, podczas korzystania z aktualizacji Java, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Moduł wirtualny Ethernet Cisco Nexus 1000V (VEM) w wersjach 4.0(4) SV1(1) do SV1(3b) nieprawidłowo obsługuje zrzucane pakiety, co pozwala użytkownikom systemu gościa na wywołanie odmowy usługi poprzez wysyłanie pakietów oznaczonych 802.1Q przez port vEthernet. Może to prowadzić do awarii systemu operacyjnego ESX lub ESXi.

W WTclient.dll w SCADA Engine BACnet OPC Client przed wersją 1.0.25 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez spreparowany plik .csv związany z komunikatem logu statusu.

Podatność typu SQL injection w komponencie Maian Media Silver (com_maianmedia) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji muzycznej w pliku index.php.

W systemie Rae Media INC Real Estate Single i Multi Agent System 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr probe w plikach multi/city.asp oraz resulttype.asp.

Podatność SQL injection w pliku resorts.asp w HotWebScripts HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PropResort.

Podatność na wstrzykiwanie SQL w pliku ECO.asp w GateSoft DocuSafe w wersjach 4.1.0 i 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ECO_ID.

Podatność SQL injection w pliku shoppingcart.asp w Ecommercemax Solutions Digital-goods seller (DGS) 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d.

Podatność CVE-2011-0654 dotyczy błędu przepełnienia bufora w systemie Windows, który występuje w funkcji BowserWriteErrorLogEntry w usłudze przeglądarki CIFS. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez wysłanie nieprawidłowej wiadomości BROWSER ELECTION.