Katalog podatności CVE

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych, a także w komponencie Oracle JRockit w Oracle Fusion Middleware R27.7.5 i wcześniejszych oraz R28.2.7 i wcześniejszych, a także w OpenJDK 7. Umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z obsługą serwisową.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych, 6 Update 45 i wcześniejszych oraz 5.0 Update 45 i wcześniejszych, a także w OpenJDK 7, pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z Hotspot. Istnieją również twierdzenia, że problem ten umożliwia ominięcie piaskownicy Java.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 21 i wcześniejszych oraz 6 Update 45 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w programach JustSystems Ichitaro 2006-2013, Ichitaro Pro, Ichitaro Government oraz Ichitaro Portable umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

Wielokrotne nieokreślone podatności w REDCap przed wersją 5.1.1 umożliwiają zdalnym atakującym wywarcie nieznanego wpływu poprzez wektory związane z (1) stroną Online Designer lub (2) stroną Zarządzanie Uczestnikami Ankiety.

Nieokreślona podatność w narzędziu Data Search w formularzach wprowadzania danych w REDCap przed wersją 5.0.3 oraz 5.1.x przed wersją 5.1.2. Podatność ta ma nieznany wpływ oraz zdalne wektory ataku.

VMware vCenter Chargeback Manager (CBM) w wersjach przed 2.5.1 nieprawidłowo obsługuje przesyłanie plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w kontrolce ActiveX Lotus Quickr dla Domino w qp2.cab w IBM Lotus Quickr 8.1 przed FP 8.1.0.32-001a, 8.2 przed FP 8.2.0.28-001a oraz 8.5.1 przed FP 8.5.1.39-002a dla Domino umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Algorytm Data Camouflage (znany również jako FairCom Standard Encryption) w FairCom c-treeACE nie wymaga klucza deszyfrującego do uzyskania dostępu do zawartości bazy danych. To pozwala atakującym, w zależności od kontekstu, na odczytanie niezaszyfrowanych rekordów bazy danych poprzez skopiowanie bazy na inny system z określoną domyślną konfiguracją.

Implementacja logowania w Web Navigator w Siemens WinCC przed wersją 7.2 Update 1 zawiera twardo zakodowane konto, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone żądanie.

W podatności CVE-2013-3957 występuje luka typu SQL injection w ekranie logowania w Web Navigator w Siemens WinCC przed wersją 7.2 Update 1. Luka ta pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Sterownik DNP3 w wersji 1.0.19.0 w IOServer umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) lub uzyskanie nieokreślonej kontroli poprzez spreparowane dane wysyłane do portu TCP 20000.