Katalog podatności CVE

Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bezpieczeństwem.

Nieokreślona podatność w Oracle Java SE 6u71, 7u51 i 8 oraz Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.

Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 oraz 8, a także w Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.

Nieokreślona podatność w Oracle Java SE 7u51 i 8 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51 oraz 8, a także w Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u51 i 8 oraz Java SE Embedded 7u51 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51, 8 oraz JRockit R27.8.1 i R28.3.1, a także Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w nieokreślonym kontekście.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym modyfikację przepływu wykonania kodu ColdFusion poprzez użycie żądania HTTP GET do ustawienia zmiennej ColdFusion.

W PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie strony ColdFusion.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 polega na ograniczeniach dostępu opartych na kodzie JavaScript po stronie klienta, co umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji poprzez modyfikację tego kodu.

Podatność w systemie PaperThin CommonSpot przed wersją 7.0.2 oraz w wersjach 8.x przed 8.0.3 umożliwia zdalnemu atakującemu ominięcie zamierzonych ograniczeń dostępu poprzez użycie znaku null ('\0') w ścieżce pliku na dysku zawierającym katalog główny instalacji ColdFusion.

Wielokrotne podatności na przejście katalogu w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez parametr nazwy pliku zawierający sekwencje przejścia katalogu.

Wielokrotne podatności na przejście przez absolutną ścieżkę w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez pełną ścieżkę w parametrze.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie.

Aplikacja Adobe Reader Mobile przed wersją 11.2 dla systemu Android nie ogranicza prawidłowo użycia JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

W Apache Xalan-Java przed wersją 2.7.2 TransformerFactory nieprawidłowo ogranicza dostęp do niektórych właściwości przy włączonym FEATURE_SECURE_PROCESSING. To pozwala zdalnym atakującym na obejście oczekiwanych ograniczeń i ładowanie dowolnych klas lub dostęp do zewnętrznych zasobów.

Juniper ScreenOS w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu SSL/TLS, co prowadzi do awarii i ponownego uruchomienia lub przełączenia.