CVE Vulnerability Catalog

Mutiny Standard w wersjach przed 4.5-1.12 zawiera podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez menu interfejsu sieciowego.

Aplikacja webowa rtrlet w konsoli internetowej Novell ZENworks Asset Management (ZAM) 7.5 wykorzystuje twardo zakodowaną nazwę użytkownika 'Ivanhoe' oraz hasło 'Scott' dla operacji GetFile_Password i GetConfigInfo_Password. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane żądanie rtrlet/rtr dla funkcji HandleMaintenanceCalls.

System pamięci masowej IBM XIV Gen3 przed wersją 11.1.0.a umożliwia zdalnym atakującym wywołanie odmowy usługi (awaria urządzenia) poprzez wysyłanie pakietów TCP do nieokreślonych portów.

W infrastrukturze procedur składowanych SQL/PSM w IBM DB2 9.1, 9.5, 9.7 przed FP7, 9.8 i 10.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez debugowanie procedury składowanej.

Serwer w CA ARCserve Backup w wersjach r12.5, r15 i r16 na systemie Windows nieprawidłowo przetwarza żądania RPC, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie.

Klient w EMC NetWorker Module for Microsoft Applications (NMM) w wersjach 2.2.1, 2.3 przed budową 122 oraz 2.4 przed budową 375 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie spreparowanej wiadomości przez kanał komunikacji TCP.

Nieokreślona podatność w Oracle Sun Solaris 11 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z jądrem.

Nieokreślona podatność w Oracle Sun Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z zarządzaniem energią.

Wiele nieokreślonych podatności w komponencie Oracle JRockit w Oracle Fusion Middleware 28.2.4 i wcześniejszych wersjach, a także 27.7.3 i wcześniejszych, przy użyciu JDK/JRE 5 lub 6, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z rozszerzeniem Gnome Trusted.

Nieokreślona podatność w Oracle Sun Solaris 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z COMSTAR.

Nieokreślona podatność w komponencie serwera MySQL w Oracle MySQL 5.1.64 i wcześniejszych oraz 5.5.26 i wcześniejszych, pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z Information Schema.

Nieokreślona podatność w komponencie serwera MySQL w Oracle MySQL 5.1.64 i wcześniejszych oraz 5.5.26 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z protokołem.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Fusion Middleware 11.1.1.4, 11.1.1.6 i 11.1.2.0 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez nieznane wektory związane z komponentem Report Server. Istnieją również twierdzenia, że funkcjonalność URLPARAMETER pozwala na zdalne odczytywanie i przesyłanie dowolnych plików.

Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych oraz 5.0 Update 36 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność, związana z JMX, inna niż podatność CVE-2012-3143.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z Beans.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych oraz 6 Update 35 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z Beans.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych, 5.0 Update 36 i wcześniejszych oraz 1.4.2_38 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 7 i wcześniejszych, 6 Update 35 i wcześniejszych, 5.0 Update 36 i wcześniejszych, 1.4.2_38 i wcześniejszych oraz JavaFX 2.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.