Katalog podatności CVE

Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować krytyczne dane.

Podatność w komponencie Oracle FLEXCUBE Investor Servicing umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący może nieautoryzowanie tworzyć, usuwać lub modyfikować dane krytyczne oraz uzyskać dostęp do wszystkich danych dostępnych w Oracle FLEXCUBE Investor Servicing.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia nieautoryzowanemu atakującemu z dostępem do sieci HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do danych oraz możliwość ich modyfikacji.

Podatność w komponencie Oracle FLEXCUBE Private Banking umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych krytycznych.

Podatność w komponencie Oracle FLEXCUBE Universal Banking umożliwia atakującym z niskimi uprawnieniami i dostępem do sieci przez HTTP kompromitację systemu. Atakujący mogą nieautoryzowanie tworzyć, usuwać lub modyfikować krytyczne dane.

Błąd związany z podpisem liczby całkowitej w funkcji memset w uClibc i uClibc-ng przed wersją 1.0.16 może prowadzić do awarii systemu. Atakujący mogą wykorzystać tę podatność, przekazując ujemną wartość długości.

Funkcja icaltime_from_string w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez spreparowany ciąg przekazywany do funkcji icalparser_parse_string.

Funkcja parser_get_next_char w libical w wersjach 0.47 i 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie odczytu poza granicami sterty, wykorzystując odpowiednio skonstruowany ciąg w funkcji icalparser_parse_string.

Podatność w komponencie MySQL Enterprise Monitor Oracle MySQL umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez TLS przejęcie MySQL Enterprise Monitor. Dotyczy to wersji 3.1.3.7856 i wcześniejszych.

Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera. Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutkiem może być przejęcie Oracle GlassFish Server.

Huawei Oceanstor 5800 przed wersją V300R002C10SPC100 jest podatny na atak typu denial of service, który może prowadzić do wysokiego zużycia CPU. Atakujący mogą wykorzystać dużą liczbę spreparowanych pakietów HTTP, aby zakłócić działanie systemu.

Funkcja t2p_readwrite_pdf_image_tile w LibTIFF umożliwia zdalnym atakującym spowodowanie odmowy usługi (przekroczenie granic pamięci i awaria) lub potencjalne wykonanie dowolnego kodu poprzez plik JPEG z TIFFTAG_JPEGTABLES o długości jeden.

Funkcja TIFFFetchNormalTag w LibTiff 4.0.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) poprzez ustawienie tagów TIFF_SETGET_C16ASCII lub TIFF_SETGET_C32_ASCII na wartości, które odwołują się do tablic o rozmiarze 0 bajtów.

Podatność typu przepełnienia bufora występuje podczas przetwarzania TLV QMI QOS w systemie Android. Dotyczy to wersji, które zawierają plik qmi_qos_srvc.c.

Błędne porównanie nagłówków żądań HTTP w Squid HTTP Proxy w wersjach od 3.5.0.1 do 3.5.22 oraz od 4.0.1 do 4.0.16 prowadzi do nieprawidłowego identyfikowania niektórych prywatnych odpowiedzi jako odpowiednich do dostarczenia wielu klientom.

Błędne przetwarzanie odpowiedzi na warunkowe żądania HTTP If-None-Modified w Squid HTTP Proxy prowadzi do wycieku danych Cookie specyficznych dla klientów do innych klientów.

W eClinicalWorks healow@work 8.0 build 8 odkryto problem związany z niewidoczną injekcją SQL w EmployeePortalServlet. Można ją wykorzystać przez nieautoryzowanych użytkowników za pomocą żądania HTTP POST, co pozwala na wyciek danych z bazy danych do złośliwego serwera.

W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie przygotowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.