Katalog podatności CVE

Nieokreślona podatność w komponencie ILOM w Oracle Sun Systems Products Suite 3.0, 3.1 i 3.2 pozwala zdalnie uwierzytelnionym użytkownikom wpływać na dostępność systemu poprzez wektory związane z siecią Web.

Nieokreślona podatność w komponencie Portable Clusterware w Oracle Database Server 11.2.0.4 i 12.1.0.2 może pozwolić zdalnym atakującym na wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle MySQL 5.5.49 i wcześniejszych, 5.6.30 i wcześniejszych oraz 5.7.12 i wcześniejszych oraz w MariaDB przed 5.5.50, 10.0.x przed 10.0.26 i 10.1.x przed 10.1.15, która pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z Parserem serwera.

Nieokreślona podatność w Oracle MySQL 5.5.45 i wcześniejszych oraz 5.6.26 i wcześniejszych pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z opcją serwera.

Nieokreślona podatność w komponencie Oracle Transportation Management w Oracle Supply Chain Products Suite 6.4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z instalacją.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.

Nieokreślona podatność w Oracle MySQL 5.7.11 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom wpływać na dostępność systemu poprzez wektory związane z Serwerem: Optymalizator.

Nieokreślona podatność w komponentach Oracle, w tym w Oracle Enterprise Manager Grid Control, Oracle Health Sciences Applications oraz Oracle Insurance Applications. Wpływa na wiele wersji tych produktów, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Misys FusionCapital Opics Plus umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak typu man-in-the-middle, który modyfikuje parametr xmlMessageOut.

HarfBuzz przed wersją 1.0.5 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane.

Podatność w Apache Tomcat 7.x do 7.0.70 oraz 8.x do 8.5.4, związana z włączonym serwletem CGI, pozwala na wykorzystanie niezaufanych danych klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy.

Serwer Apache HTTP w wersjach do 2.4.23 nie chroni aplikacji przed nieufnymi danymi klienta w zmiennej środowiskowej HTTP_PROXY, co może umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

Pakiet net/http w Go do wersji 1.6 nie obsługuje konfliktów przestrzeni nazw opisanych w sekcji 4.1.18 RFC 3875, co naraża aplikacje CGI na obecność nieufnych danych klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji CGI do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

PHP w wersjach do 7.0.8 nie obsługuje konfliktów przestrzeni nazw zgodnie z RFC 3875, co naraża aplikacje na niebezpieczeństwo związane z niezaufanymi danymi klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy.

IBM Traveler w wersjach 8.x i 9.x przed 9.0.1.12 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie pamięci) poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Podatność CSRF w Cisco WebEx Meetings Server 2.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Portal Citizen Access platformy Accela Civic polega na kliencie do ograniczenia typów plików dla przesyłania, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez zmodyfikowane parametry _EventArgument i filename.

Funkcja restore_tqb_pixels w libbpg w wersjach od 0.9.5 do 0.9.7 niewłaściwie obsługuje wartość flagi transquant_bypass_enable_flag, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisy poza zakresem) za pomocą spreparowanego obrazu BPG, związane z problemem 'type confusion'.

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na przejęcie sesji poprzez wykorzystanie nieobserwowanej stacji roboczej.

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje tworzenie haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie ataku na algorytm haseł.