Katalog podatności CVE

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4 przed 8.4(7.2), 8.7 przed 8.7(1.8), 9.0 przed 9.0(3.6) oraz 9.1 przed 9.1(2.8) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMP, co może prowadzić do zakłócenia sesji zapory lub ponownego uruchomienia urządzenia.

Skrypty install/upgrade.php w vBulletin 4.1 i 5 umożliwiają zdalnym atakującym tworzenie kont administracyjnych poprzez parametry customerid, htmldata[password], htmldata[confirmpassword] oraz htmldata[email]. Podatność była wykorzystywana w praktyce w październiku 2013 roku.

W funkcji RuntimeDiagnosticPing w /bin/webs na routerach D-Link DIR-100 występuje przepełnienie bufora oparte na stosie, które może pozwolić zdalnie uwierzytelnionym administratorom na wykonanie dowolnych poleceń poprzez długi parametr set/runtime/diagnostic/pingIp w Tools/tools_misc.xgi.

Interfejs webowy routerów D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 oraz routerów Planex BRL-04R, BRL-04UR, BRL-04CW i Alpha Networks pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień poprzez nagłówek User-Agent HTTP xmlset_roodkcableoj28840ybtide. Wykorzystanie tej podatności miało miejsce w październiku 2013 roku.

Przepełnienie bufora w WGagent w WatchGuard WSM i Fireware przed wersją 11.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość sessionid w ciasteczku.

W module mod_fcgid przed wersją 2.3.9 dla serwera Apache HTTP występuje przepełnienie bufora oparte na stercie w funkcji fcgid_header_bucket_read. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 30.0.1599.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami, różniące się od podatności CVE-2013-5842.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych wersjach oraz JavaFX 2.2.40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JavaFX 2.2.40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u25 i wcześniejszych wersjach oraz Java SE Embedded 7u25 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Deployment.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D, różniące się od podatności CVE-2013-5809.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Deployment.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JNDI.

Nieokreślona podatność w komponencie Oracle Identity Analytics w Oracle Fusion Middleware oraz Sun Role Manager umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 11.1.1.5 Oracle Identity Analytics oraz wersji 4.1 i 5.0 Sun Role Manager.