CVE Vulnerability Catalog

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5, która pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 1.4.2 przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3007.

Klasa com.ibm.CORBA.iiop.ClientDelegate w IBM Java w wersjach przed 1.4.2 SR13-FP18, 5.0 przed 5.0 SR16-FP3, 6 przed 6 SR14, 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 niewłaściwie udostępnia metodę invoke klasy java.lang.reflect.Method. To pozwala zdalnym atakującym na wywoływanie metody setSecurityManager i obejście mechanizmu ochrony sandboxa.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3006.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 6.0.1 przed 6.0.1 SR6 oraz 7 przed 7 SR5 pozwala zdalnym atakującym wpływać na poufność, dostępność i integralność danych poprzez nieznane wektory. Jest to inna podatność niż CVE-2013-3006.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w IBM Java 7 przed wersją 7 SR5 umożliwia zdalnym atakującym wpływ na poufność, dostępność i integralność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2013-3008.

Serwer WWW DMCRUIS/0.1 na telewizorze Samsung PS50C7700 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego URI do portu TCP 5600, co prowadzi do awarii demona.

W pliku ResourceBuilderImpl.java w implementacji RichFaces od wersji 3.x do 5.x w Red Hat JBoss Web Framework Kit przed wersją 2.3.0 oraz w innych produktach Red Hat występuje luka, która nie ogranicza klas, dla których można wywoływać metody deserializacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych danych serializowanych.

HP Database and Middleware Automation (DMA) w wersjach 10.x przed 10.10, przy użyciu SSL, umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu News Search (news_search) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Apache Struts w wersjach od 2.0.0 do 2.3.15 umożliwia zdalnym atakującym wykonanie dowolnych wyrażeń OGNL poprzez odpowiednio skonstruowany parametr z prefiksem (1) action:, (2) redirect: lub (3) redirectAction:.

Funkcja ngx_http_parse_chunked w nginx w wersjach od 1.3.9 do 1.4.0 pozwala zdalnym atakującym na spowodowanie awarii serwera oraz wykonanie dowolnego kodu poprzez żądanie z kodowaniem Transfer-Encoding w trybie chunked z dużym rozmiarem fragmentu, co prowadzi do błędu związane z znakowością liczb całkowitych oraz przepełnienia bufora na stosie.

Serwery EMC Avamar oraz Avamar Virtual Edition przed wersją 7.0 na platformach Data Store Gen3, Gen4 i Gen4s nieprawidłowo określają autoryzację dla wywołań metod Java RMI, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Domyślna konfiguracja Parallels Plesk Panel 9.0.x i 9.2.x na systemach UNIX oraz Small Business Panel 10.x na UNIX zawiera nieprawidłową dyrektywę ScriptAlias dla phppath. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Wiele nieokreślonych podatności w podsystemie InfiniBand w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.2.2-FP-26 SP-02 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wektory związane z (1) arp.ib lub (2) ibstat.

Przepełnienie bufora w parserze .mdb w Autonomy KeyView IDOL, używanym w IBM Notes 8.5.x przed 8.5.3 FP4, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku.

W pliku core/getLog.php w urządzeniach Siemens Enterprise OpenScape Branch oraz OpenScape Session Border Controller (SBC) przed wersją 2 R0.32.0 oraz 7 przed wersją 7 R1.7.0, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą nieokreślonych wektorów.

W pliku core/getLog.php w urządzeniach Siemens Enterprise OpenScape Branch oraz OpenScape Session Border Controller (SBC) przed wersją 2 R0.32.0 oraz 7 przed wersją 7 R1.7.0, istnieje możliwość zdalnego odczytu dowolnych plików przez atakujących za pomocą nieokreślonych wektorów.

W pliku core/getLog.php na urządzeniach Siemens Enterprise OpenScape Branch oraz OpenScape Session Border Controller (SBC) przed wersją 2 R0.32.0 oraz 7 przed wersją 7 R1.7.0, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji o serwerze i statystykach za pomocą nieokreślonych wektorów.