CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing, różniące się od podatności CVE-2013-5805.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Swing, różniące się od podatności CVE-2013-5806.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z JAXP.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5787, CVE-2013-5824, CVE-2013-5832 i CVE-2013-5852.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Deployment.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponentach Java SE i JavaFX w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponentach Java SE i JavaFX w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Konsola monitorująca w IBM WebSphere eXtreme Scale w wersjach 7.1.0, 7.1.1, 8.5.0 i 8.6.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Urządzenia Ruckus Wireless Zoneflex 2942 z oprogramowaniem układowym 9.6.0.0.267 pozwalają zdalnym atakującym na obejście uwierzytelnienia, co umożliwia dostęp do niektórych skryptów konfiguracyjnych i serwisowych poprzez skonstruowanie odpowiedniego URI po otrzymaniu błędu uwierzytelnienia podczas próby logowania.

HP Service Manager w wersjach 9.30 do 9.32 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną metodę 'iniekcji'.

Funkcja Clientless SSL VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach 8.x przed 8.2(5.44), 8.3.x przed 8.3(2.39), 8.4.x przed 8.4(5.7), 8.6.x przed 8.6(1.12), 9.0.x przed 9.0(2.6) oraz 9.1.x przed 9.1(1.7) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądania HTTPS.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.2.x przed 8.2(5.46), 8.3.x przed 8.3(2.39), 8.4.x przed 8.4(7), 8.5.x przed 8.5(1.18), 8.6.x przed 8.6(1.12), 8.7.x przed 8.7(1.7), 9.0.x przed 9.0(3.3) oraz 9.1.x przed 9.1(1.8) z włączonym silnikiem DNS ALPI dla TCP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów TCP DNS.

Występuje warunek wyścigu w funkcji HTTP Deep Packet Inspection (DPI) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach przed 8.2(5.46), 8.3(2.39), 8.4(5.5), 8.5(1.18), 8.6(1.12), 8.7(1.4), 9.0(1.4) oraz 9.1(1.2). Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowaną odpowiedź HTTP.

Funkcja zdalnego zarządzania Adaptive Security Device Management (ASDM) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach przed 8.2(5.46), 8.3(2.39), 8.4(6), 8.5(1.18), 8.6(1.12), 8.7(1.7), 9.0(3.1) i 9.1(2.6) nieprawidłowo implementuje opcję certyfikatu uwierzytelniającego, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia przez sesję TCP do interfejsu ASDM.

Implementacja SSL w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersjach 9.0 przed 9.0(2.6) oraz 9.1 przed 9.1(2) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do VPN lub dostępu administracyjnego za pomocą spreparowanego certyfikatu klienta X.509.

Silnik inspekcji SQL*Net w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersjami 7.2(5.12), 8.2(5.44), 8.3(2.39), 8.4(6), 8.5(1.18), 8.6(1.12), 8.7(1.6), 9.0(2.10) oraz 9.1(2) oraz w module usług zapory (FWSM) przed wersjami 3.2(27) i 4.1(14) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowane pakiety TNS.

Implementacja IPsec w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.1 przed 9.1(1.7) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieprawidłowe przetwarzanie pakietów ICMP lub ICMPv6 podczas deszyfrowania.

Podatność na wstrzykiwanie SQL w oprogramowaniu HP Intelligent Management Center (iMC) oraz module HP IMC Service Operation Management umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.