Katalog podatności CVE

19/07/2014(UTC)

Podprogram ChkCookie w kontrolce ActiveX w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.

CVE-2014-2366

19/07/2014(UTC)

W pliku upAdminPg.asp w Advantech WebAccess przed wersją 7.2, zdalni uwierzytelnieni użytkownicy mogą odkrywać dane uwierzytelniające, przeglądając kod źródłowy HTML.

CVE-2014-2364

19/07/2014(UTC)

W Advantech WebAccess przed wersją 7.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w różnych parametrach ActiveX.

CVE-2014-3306

18/07/2014(UTC)

Serwer WWW w produktach Cisco DPC3010, DPC3212, DPC3825, DPC3925, DPQ3925, EPC3010, EPC3212, EPC3825 i EPC3925 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

CVE-2014-2623

18/07/2014(UTC)

Nieokreślona podatność w HP Storage Data Protector 8.x umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

CVE-2014-4262

Nieokreślona podatność w Oracle Java SE 5.0u65, 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

CVE-2014-4257

Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.

CVE-2014-4247

Nieokreślona podatność w Oracle Java SE 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

CVE-2014-4227

Nieokreślona podatność w Oracle Java SE 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

CVE-2014-4223

Nieokreślona podatność w Oracle Java SE 7u60 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

CVE-2014-4219

Nieokreślona podatność w Oracle Java SE 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java SE w Oracle Java SE 7u60 i SE 8u5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

CVE-2014-2483

Nieokreślona podatność w komponencie Java SE w Oracle Java SE 7u60 oraz OpenJDK 7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

CVE-2014-4018

Router ZTE ZXV10 W300 z firmware W300V1.0.0a_ZRD_LK ma domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

CVE-2013-5755

W telefonie IP Yealink SIP-T38G w pliku config/.htpasswd znajdują się twardo zakodowane hasła dla kont użytkowników, co ułatwia zdalnym atakującym uzyskanie dostępu.

CVE-2014-2622

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.

CVE-2014-2621

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

CVE-2014-2620

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

CVE-2014-2619