Katalog podatności CVE

W podatności CVE-2014-8306 występuje luka typu SQL injection w funkcji sql_query w pliku cart.php w silniku C97net Cart przed wersją 4.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej item_id.

Przepełnienie całkowitej liczby w TigerVNC umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez problemy związane z obsługą rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.

Jenkins w wersjach przed 1.583 oraz LTS przed 1.565.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany do kanału CLI.

Funkcja expandArguments w API abstrakcji bazy danych w Drupal core 7.x przed wersją 7.32 nieprawidłowo konstruuje przygotowane zapytania, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą tablicy zawierającej spreparowane klucze.

Nieokreślona podatność w Oracle Java SE 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory.

Nieokreślona podatność w komponencie JPublisher w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Java VM w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych.

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 oraz Java SE Embedded 7u60, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.

Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11 umożliwia zdalnym atakującym wpływanie na dostępność systemu poprzez wektory związane z iSCSI Data Mover (IDM).

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20, działająca w przeglądarce Firefox, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle MySQL Server 5.5.39 i wcześniejszych oraz 5.6.20 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z SERVER:SSL:yaSSL.

Nieokreślona podatność w Oracle Java SE 8u20 i JavaFX 2.2.65 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z ramami strefowymi.

Nieokreślona podatność w komponencie Java VM w Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych.

Nieokreślona podatność w Oracle Java SE 7u67 i 8u20 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.