Katalog podatności CVE

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) dotyczy wersji 7u121 i 8u112. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE, wymagając interakcji ze strony użytkownika.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez LDAP kompromitację serwera. Atakujący może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.

Program casrvc w CA Common Services umożliwia lokalnym użytkownikom modyfikację dowolnych plików, co może prowadzić do uzyskania uprawnień roota. Problem dotyczy wersji CA Client Automation, CA SystemEDGE, CA Systems Performance, CA Universal Job Management Agent, CA Virtual Assurance oraz CA Workload Automation na różnych systemach operacyjnych.

Podatność w komponencie Oracle FLEXCUBE Investor Servicing umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Investor Servicing.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do danych oraz możliwość ich modyfikacji.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującym z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący mogą nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane.

Błąd związany z podpisem liczby całkowitej w funkcji memset w uClibc i uClibc-ng przed wersją 1.0.16 może prowadzić do awarii systemu. Atakujący mogą wykorzystać tę podatność, przekazując ujemną wartość długości.

Funkcja icaltime_from_string w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez spreparowany ciąg przekazywany do funkcji icalparser_parse_string.

Funkcja parser_get_next_char w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odczytu poza granicami sterty, wykorzystując odpowiednio skonstruowany ciąg w funkcji icalparser_parse_string.

Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez TLS przejęcie MySQL Enterprise Monitor. Dotyczy to wersji 3.1.3.7856 i wcześniejszych.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.

Huawei Oceanstor 5800 przed wersją V300R002C10SPC100 jest podatny na atak typu denial of service, który może prowadzić do wysokiego zużycia CPU. Atakujący mogą wykorzystać dużą liczbę spreparowanych pakietów HTTP, aby zakłócić działanie systemu.

Funkcja t2p_readwrite_pdf_image_tile w LibTIFF umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic pamięci i awaria) lub potencjalne wykonanie dowolnego kodu poprzez plik JPEG z TIFFTAG_JPEGTABLES o długości jeden.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez ustawienie tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII na wartości, które odwołują się do tablic o rozmiarze 0 bajtów.

Błędne porównanie nagłówków żądań HTTP w Squid HTTP Proxy w wersjach od 3.5.0.1 do 3.5.22 oraz od 4.0.1 do 4.0.16 prowadzi do nieprawidłowego identyfikowania niektórych prywatnych odpowiedzi jako odpowiednich do dostarczenia wielu klientom.

Błędne przetwarzanie odpowiedzi na warunkowe żądania HTTP If-None-Modified w Squid HTTP Proxy prowadzi do wycieku danych Cookie specyficznych dla klientów do innych klientów.