CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Java SE 7u45, występująca podczas instalacji na systemie OS X, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65, 7u45 oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z obsługą serwisową. Istnieją sugestie, że problem może dotyczyć niewłaściwego zgłaszania wyjątków w implementacji SNMP.

Nieokreślona podatność w Oracle Java SE 5.0u55, 6u65, 7u45 oraz JRockit R27.7.7 i R28.2.9, a także w Java SE Embedded 7u45 i OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D. Istnieją również sugestie, że problem może wynikać z nieprawidłowej walidacji danych wejściowych w LookupProcessor.cpp w ICU Layout Engine.

Nieokreślona podatność w Oracle Java SE 7u45, Java SE Embedded 7u45 oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Istnieją twierdzenia, że problem może dotyczyć niewłaściwego obsługiwania metod w MethodHandles w HotSpot JVM, co pozwala atakującym na ucieczkę z piaskownicy.

Podatność w systemie Juniper Junos przed wersjami 10.4S15, 10.4R16, 11.4R9 oraz 12.1R7 na bramkach serwisowych SRX Series umożliwia zdalnym atakującym spowodowanie awarii usługi (crash flowd) poprzez odpowiednio skonstruowany pakiet IP.

Podatność w systemie Juniper Junos przed wersją 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R4-S2, 13.1R3-S1, 13.2R2 oraz 13.3R1 pozwala zdalnym atakującym na spowodowanie awarii usługi (crash rdp) poprzez wysłanie dużej wiadomości BGP UPDATE, co natychmiastowo wyzwala wysłanie wiadomości wycofania. Przykładem może być długi AS_PATH oraz duża liczba BGP Communities.

Podatność w systemie Juniper Junos przed wersjami 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R5, 13.1R3-S1, 13.2R2 oraz 13.3R1 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określone kombinacje poleceń i argumentów CLI systemu Junos OS. Wersje te są narażone na wykorzystanie tej luki.

Procesor poleceń XNM w systemie Juniper Junos w wersjach przed 10.4R16, 11.4R10, 12.1R8-S2, 12.1X44-D30, 12.1X45-D20, 12.1X46-D10, 12.2R7, 12.3R5, 13.1R3-S1, 13.2R2-S2 oraz 13.3R1, przy włączonym xnm-ssl lub xnm-clear-text, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) za pomocą nieokreślonych wektorów.

Punkty dostępowe Cisco WAP4410N oraz routery WRVS4400N i RVS4000 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym odczyt danych uwierzytelniających i konfiguracyjnych oraz wykonywanie dowolnych poleceń poprzez wysyłanie żądań do interfejsu testowego na porcie TCP 32764.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5032 i CVE-2013-5033.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5032 i CVE-2013-5034.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5031, CVE-2013-5033 i CVE-2013-5034.

Nieokreślona podatność w Atmail przed wersją 6.6.4 oraz w wersjach 7.x przed 7.1.2, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5032, CVE-2013-5033 i CVE-2013-5034.

Podatność w systemie Juniper Junos przed wersją 10.4R16, 11.4R8, 12.1R7, 12.1X44-D20 oraz 12.1X45-D10 na bramkach serwisowych SRX, gdy używane są jako egzekutor UAC z włączonym portalem przechwytywania, pozwala zdalnym atakującym na spowodowanie awarii usługi (crash flowd) poprzez spreparowaną wiadomość HTTP.

Podatność typu SQL injection w kontrolerze miq_policy w Red Hat CloudForms 2.0 Management Engine (CFME) 5.1 oraz ManageIQ Enterprise Virtualization Manager 5.0 i wcześniejszych wersjach pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr profile[] w akcji eksploratora.

W bibliotece Graphviz w wersji 2.34.0 występuje przepełnienie bufora na stosie w funkcji yyerror, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez długą linię w pliku dot.

Punkt dostępowy Conceptronic C54APM w wersji oprogramowania 1.26 ma domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie HTTP, co zostało udowodnione przez ataki XSS typu stored.

Podatność CVE-2013-5011 dotyczy niecytowanej ścieżki wyszukiwania w systemie Windows w kliencie Symantec Endpoint Protection (SEP) w wersjach 11.x przed 11.0.7.4 oraz 12.x przed 12.1.2 RU2. Umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowany program w katalogu %SYSTEMDRIVE%.

Konsola zarządzania w Symantec Endpoint Protection (SEP) 11.x przed wersją 11.0.7.4 oraz 12.x przed wersją 12.1.2 RU2, a także w Endpoint Protection Small Business Edition 12.x przed wersją 12.1.2 RU2, nie przeprowadza prawidłowej autoryzacji. To umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta z ograniczonymi uprawnieniami administracyjnymi.

W funkcji chkNum w Graphviz 2.34.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy nieprawidłowo sformatowanych liczb oraz długich list cyfr.