Katalog podatności CVE

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Oracle Communications Diameter Signaling Router w aplikacjach Oracle Communications 3.x, 4.x i 5.0 może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Serwer WWW w przełącznikach Siemens SCALANCE X-300 oraz SCALANCE X 408 z firmware przed wersją 4.0 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieprawidłowe żądania HTTP.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych. Istnieje podejrzenie, że może to być przepełnienie bufora na stosie w DBMS_AW.EXECUTE, co pozwala na wykonanie kodu.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.

Nieokreślona podatność w Oracle Java SE 8u25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Serwer zarządzania w Symantec Critical System Protection (SCSP) w wersji 5.2.9 do MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) w wersji 6.0.x do 6.0 MP1 pozwala lokalnym użytkownikom na obejście zamierzonych polityk ochrony za pomocą nieokreślonych wektorów.

Interfejs kontroli agenta w serwerze zarządzającym Symantec Critical System Protection (SCSP) 5.2.9 przed MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x przed 6.0 MP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do systemu klienta w celu przesłania pliku dziennika.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.

Nieokreślona podatność w komponencie Solaris Cluster w Oracle Sun Systems Products Suite 3.3 i 4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów związanych z zarządzaniem systemem.

W Advantech AdamView 4.3 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez spreparowane parametry właściwości wyświetlania lub bitmapy warunkowej w pliku GNI.

Przepełnienie bufora w funkcji png_read_IDAT_data w pliku pngrutil.c w libpng przed wersją 1.5.21 oraz 1.6.x przed wersją 1.6.16 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez dane IDAT o dużej szerokości.

Mostki Ceragon FibeAir IP-10 mają domyślne hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję (1) HTTP, (2) SSH, (3) TELNET lub (4) CLI.

Moduł łączności SAS IBM BladeCenter (znany jako NSSM) oraz moduł RAID SAS (znany jako RSSM) przed wersją 1.3.3.006 są podatne na atak, który może prowadzić do odmowy usługi (restartu) w wyniku zalewu pakietów IP.

Klient internetowy Java Clorius Controls przed wersją 01.00.0009g umożliwia zdalnym atakującym odkrycie poświadczeń poprzez podsłuchiwanie ruchu sieciowego w postaci niezaszyfrowanej.