Katalog podatności CVE

Nieokreślona podatność w komponencie Oracle iStore w Oracle E-Business Suite 12.1.1 do 12.1.3, 12.2.3 i 12.2.4 pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z katalogiem czasu rzeczywistego.

Nieokreślona podatność w komponencie Oracle Commerce Guided Search w wersjach 6.2.2, 6.3.0, 6.4.1.2 oraz 6.5.0 do 6.5.2 umożliwia zdalnym atakującym wpływanie na poufność i integralność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z JavaServer Faces.

Nieokreślona podatność w komponencie BI Publisher w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 12.2.1.0.0 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność danych za pomocą nieznanych wektorów.

Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu denial of service (DoS), co może prowadzić do niedostępności usługi.

Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu CSRF (Cross-Site Request Forgery), co może umożliwić nieautoryzowane wykonanie działań przez złośliwego użytkownika.

TGCaptcha2 w wersji 0.3.0 jest podatny na atak powtórzeniowy z powodu braku nonce, co pozwala atakującym na wielokrotne wykorzystanie jednego rozwiązania CAPTCHA.

IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora do wykonywania poleceń za pomocą nieokreślonych wektorów.

IBM Rational Quality Manager (RQM) oraz Rational Collaborative Lifecycle Management w wersjach przed iFix8, 4.x przed 4.0.7 iFix11, 5.x przed 5.0.2 iFix17 oraz 6.x przed 6.0.1 ifix3 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez spreparowane 'żądanie HTML'.

IBM Security Guardium w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez nieokreślone wektory, co zostało zademonstrowane na przykładzie informacji o hasłach.

IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom podszywanie się pod konta administratorów poprzez wysyłanie zmodyfikowanego żądania logowania przez HTTP.

IBM Security Guardium Database Activity Monitor w wersjach 9.x do 9.5 przed p700 oraz 10.x do 10.0.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie żądań HTTP z uprawnieniami administratora za pomocą nieokreślonych wektorów.

IBM Security Guardium Database Activity Monitor w wersjach 8.2 przed p310, 9.x do 9.5 przed p700 oraz 10.x do 10.1 przed p100 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą pola wyszukiwania.

Wtyczka Huge IT catalog w wersji 1.0.4 dla Joomla zawiera podatności na ataki SQL Injection (SQLi) oraz Cross-Site Scripting (XSS). Te luki mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu do danych lub wykonania złośliwego kodu.

W HugeIT slideshow w wersji 1.0.4 zidentyfikowano podatności typu XSS oraz SQL Injection, które mogą być wykorzystane przez atakujących do wstrzykiwania złośliwego kodu oraz manipulacji danymi w bazie danych.

W HugeIT slideshow w wersji 1.0.4 zidentyfikowano podatności typu XSS oraz SQLi, które mogą być wykorzystane przez atakujących do wstrzykiwania złośliwego kodu oraz manipulacji bazą danych.

W wersji 1.1.0 menedżera galerii Huge-IT Portfolio występują podatności na wstrzyknięcie SQL oraz ataki XSS, które mogą być wykorzystane przez złośliwych użytkowników.

Wersja 1.1.0 menedżera galerii Huge-IT Portfolio jest podatna na ataki SQL Injection oraz XSS. Te luki mogą umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych oraz wstrzyknięcie złośliwego kodu JavaScript.

ISC BIND w wersjach od 9.1.0 do 9.8.4-P2 oraz od 9.9.0 do 9.9.2-P2 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieprawidłowe dane opcji w rekordzie zasobów OPT.

Stos IP w jądrze Linux przed wersją 4.6 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu i panika) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie użycia ścieżki GRO dla pakietów z nakładaniem tuneli.