Katalog podatności CVE

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz 6 Update 43 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Beans.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7; umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z JAXP.

Nieokreślona podatność w komponencie Oracle JRockit w Oracle Fusion Middleware R27.7.4 i wcześniejszych oraz R28.2.6 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Workload Manager w Oracle Database Server 11.2.0.2 i 11.2.0.3, używanym w konfiguracjach RAC, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Podatność typu use-after-free w wtyczce O3D w systemie Google Chrome OS przed wersją 26.0.1410.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie relacjami własnościowymi związanymi z Elementami i Rysowanymi Elementami.

Metoda SaveToFile w kontrolce ActiveX w pliku TrendDisplay.dll w Canary Labs TrendLink 9.0.2.27051 i wcześniejszych wersjach nie ogranicza prawidłowo tworzenia plików. To umożliwia zdalnym atakującym pobranie dowolnego programu na maszynę kliencką i jego uruchomienie za pośrednictwem spreparowanej strony internetowej.

Podatność na wstrzykiwanie SQL w ZAPms w wersji 1.41 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w produkcie.

Gadżet eksportu/importu w portalu GateIn w JBoss Enterprise Portal Platform 5.2.2 nie sprawdza poprawnie uwierzytelnienia podczas importowania plików Zip, co pozwala zdalnym atakującym na modyfikację zawartości strony, usunięcie strony lub zmianę kontroli dostępu dla portletów.

Kontrolka ActiveX EdrawSoft EDOFFICE.EDOfficeCtrl.1, używana w Edraw Office Viewer Component oraz w IBM Cognos Disclosure Management (CDM) 10.2.0, pozwala zdalnym atakującym na odczyt dowolnych plików lub pobranie i uruchomienie dowolnego programu na maszynie klienckiej poprzez spreparowaną stronę internetową.

Nieokreślona podatność w serwerze CLA2 w IBM Gentran Integration Suite 4.3, Sterling Integrator 5.0 i 5.1 oraz Sterling B2B Integrator 5.2, używanych w IBM Sterling File Gateway 1.1 do 2.2 i innych produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Wersje Cisco IOS XE 3.4 przed 3.4.5S oraz 3.5 do 3.7 przed 3.7.1S na routerach serii 1000 ASR nieprawidłowo implementują funkcję eliminacji recyklingu liści multicastu (MLRE). To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez fragmentowane pakiety IPv6 MVPN.

Urządzenie Cisco Prime Network Control System (NCS) z oprogramowaniem przed wersją 1.1.1.24 ma domyślne hasło dla konta użytkownika bazy danych. To ułatwia zdalnym atakującym zmianę konfiguracji lub spowodowanie zakłócenia usług.

Serwer Cisco Unified MeetingPlace Web Conferencing w wersjach 7.x przed 7.1MR1 Patch 2, 8.0 przed 8.0MR1 Patch 2 oraz 8.5 przed 8.5MR3 Patch 1, przy użyciu opcji 'Zapamiętaj mnie', nieprawidłowo weryfikuje ciasteczka. To pozwala zdalnym atakującym na podszywanie się pod użytkowników za pomocą spreparowanego żądania logowania.

Serwer WWW w Cisco Unified MeetingPlace Application Server w wersjach 7.x przed 7.1MR1 Patch 2, 8.0 przed 8.0MR1 Patch 1 oraz 8.5 przed 8.5MR3 Patch 1 nie unieważnia sesji po akcji wylogowania. To ułatwia zdalnym atakującym przejęcie sesji, wykorzystując wiedzę o ciasteczku sesyjnym.