CVE Vulnerability Catalog

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w Oracle Communications Server 2.0 oraz GlassFish Enterprise Server 2.1.1, 3.0.1 i 3.1.1, a także w Sun Java System App Server 8.1 i 8.2, umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z kontenerem webowym.

Nieokreślona podatność w Oracle Solaris 11 Express pozwala zdalnym atakującym wpływać na dostępność systemu, związana z iSCSI DataMover (IDM).

Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z jądrem i systemem plików.

Nieokreślona podatność w komponencie Oracle OpenSSO w Oracle Sun Products Suite 8.0 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez nieznane wektory związane z uwierzytelnianiem.

Nieokreślona podatność w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność, związana z biblioteką LDAP.

Nieokreślona podatność w komponencie Oracle Waveset w Oracle Sun Products Suite 8.1.0 i 8.1.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z administracją użytkownikami.

Nieokreślona podatność w komponencie Oracle Text w Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność, związana z CTXSYS.DRVDISP.

Przepełnienie bufora w jądrze FreeBSD od wersji 7.3 do 9.0-RC1 umożliwia lokalnym użytkownikom spowodowanie awarii systemu (panic) lub potencjalne uzyskanie uprawnień poprzez wywołanie systemowe bind z długą ścieżką dla gniazda UNIX.

Podatność CVE-2010-4965 dotyczy kamery D-Link DCS-2121 z firmware 1.04, w której plik /etc/rc.d/rc.local zawiera twardo zakodowane hasło 'admin' dla konta root. To ułatwia zdalnym atakującym uzyskanie dostępu do powłoki poprzez wykorzystanie działającego serwera telnetd.

Podatność CVE-2010-4964 dotyczy kamery D-Link DCS-2121 z firmware 1.04, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie znaków metacharakterów w polu hasła, co jest związane z podatnością na 'iniekcję średnika'.

Komponent Ustawienia w systemie Apple iOS przed wersją 5 nieprawidłowo implementuje lokalizację, gdy używany jest profil konfiguracyjny dla lokalizacji innej niż angielska. To ułatwia atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie błędnego wyświetlania konfiguracji.

Komponent systemu plików w Apple Mac OS X przed wersją 10.7.2 nieprawidłowo śledzi konkretny certyfikat X.509, który użytkownik ręcznie zaakceptował podczas początkowego połączenia https WebDAV. To umożliwia atakującym typu man-in-the-middle przejęcie komunikacji WebDAV poprzez przedstawienie dowolnego certyfikatu podczas kolejnego połączenia.

Przepełnienie bufora w API ATSFontDeactivate w Apple Type Services (ATS) w systemie Mac OS X przed wersją 10.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Przepełnienie bufora w CoreAudio, używanym w Apple iTunes przed wersją 10.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany strumień kodowania dźwięku AAC.

WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.

WebKit, używany w Apple iTunes przed wersją 10.5, umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez wektory związane z przeglądaniem iTunes Store.