Katalog podatności CVE

Podatność w funkcji filtrowania wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zatrzymania skanowania i przesyłania wiadomości e-mail przez dotknięte urządzenie, co prowadzi do stanu odmowy usługi (DoS).

Podatność w funkcjonalności skanowania załączników e-mail w funkcji Advanced Malware Protection (AMP) oprogramowania Cisco AsyncOS dla urządzeń Cisco Email Security może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie zatrzymania skanowania i przekazywania wiadomości e-mail, co prowadzi do stanu odmowy usługi (DoS).

Podatność w funkcji filtrowania wiadomości e-mail w oprogramowaniu Cisco AsyncOS dla urządzeń Cisco Email Security Appliances może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.

Podatność w skanerze MIME oprogramowania Cisco AsyncOS dla urządzeń Cisco Email Security Appliances (ESA) i Web Security Appliances (WSA) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie skonfigurowanych filtrów użytkowników na urządzeniu.

Podatność w Web Bridge dla Cisco Meeting Server może umożliwić nieautoryzowanemu, zdalnemu atakującemu pobranie pamięci z podłączonego serwera.

Podatność w usłudze XMPP serwera Cisco Meeting Server (CMS) przed wersją 2.0.6 oraz Acano Server przed wersją 1.8.18 i 1.9.x przed 1.9.6 pozwala nieautoryzowanemu atakującemu na podszywanie się pod legalnego użytkownika. Problem wynika z nieprawidłowego przetwarzania przestarzałego schematu uwierzytelniania przez usługę XMPP.

Podatność w Cisco Meeting Server umożliwia nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika Web Bridge.

Podatność w interfejsie bazy danych SQL Cisco Prime Infrastructure i Evolved Programmable Network Manager może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wpływanie na poufność systemu poprzez wykonywanie wybranych dowolnych zapytań SQL, co może prowadzić do niestabilności produktu.

Podatność w oprogramowaniu Cisco Finesse Agent i Supervisor Desktop może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site request forgery (CSRF) na użytkownika interfejsu webowego.

Podatność w silniku detekcji rekonstrukcji pakietów HTTP w oprogramowaniu Cisco Firepower System Software przed wersją 6.0.1 może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) z powodu niespodziewanego ponownego uruchomienia procesu Snort.

Podatność w funkcji Identity Firewall oprogramowania Cisco ASA przed wersją 9.6(2.1) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu lub zdalne wykonanie kodu. Problem wynika z przepełnienia bufora w odpowiednim obszarze kodu.

Podatność w lokalnej funkcji Certyfikatu Autoryzacyjnego (CA) oprogramowania Cisco ASA przed wersją 9.6(1.5) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia systemu. Problem wynika z niewłaściwego przetwarzania stworzonych pakietów podczas operacji rejestracji.

Rozszerzenie Huge IT Joomla Slider w wersji 1.0.9 zawiera podatności na ataki XSS oraz SQL Injection, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Wtyczka Huge IT catalog w wersji 1.0.4 dla Joomla zawiera podatności na ataki SQL Injection (SQLi) oraz Cross-Site Scripting (XSS). Te luki mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu do danych lub wstrzyknięcia złośliwego kodu.

Klient FTP Micro Focus Rumba w wersji 4.X zawiera podatność na przepełnienie bufora, co umożliwia uszkodzenie stosu i wykonanie dowolnego kodu. Problem został naprawiony w wersji Rumba FTP 4.5 (HF 14668).

Ostrzeżenie przed phishingiem Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych od wersji 16.7 do 16.9 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Ostrzeżenie antyphishingowe Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych w wersjach od 15.12.0 do 16.2 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z LDAP.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z Integration Broker.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.54 i 8.55 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z platformą aplikacji mobilnych.