Katalog podatności CVE

HPE Data Protector w wersjach przed 7.03_108, 8.x przed 8.15 oraz 9.x przed 9.06 pozwala zdalnym atakującym na wykonanie dowolnego kodu z powodu braku autoryzacji. Podatność ta wynika z niekompletnej poprawki dla CVE-2014-2623.

Implementacja relay DHCPv6 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) w wersji 9.4.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety DHCPv6.

Oprogramowanie Cisco Wireless LAN Controller (WLC) w wersjach 7.4 przed 7.4.130.0, 7.5, 7.6 oraz 8.0 przed 8.0.110.0 jest podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch Bonjour.

Przepełnienie bufora w funkcjonalności przekierowania w oprogramowaniu Cisco Wireless LAN Controller (WLC) w wersjach 7.2 do 7.4 przed 7.4.140.0(MD) oraz 7.5 do 8.0 przed 8.0.115.0(ED) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Podatność w Cisco AireOS od wersji 4.1 do 7.4.120.0, 7.5.x oraz 7.6.100.0 na urządzeniach Wireless LAN Controller (WLC) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.

Nieokreślona podatność w komponencie Oracle FLEXCUBE Direct Banking w Oracle Financial Services Software 12.0.2 i 12.0.3 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z podkomponentem logowania.

Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.

Nieokreślona podatność w systemach Oracle Sun Solaris 10 i 11.3 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych poprzez wektory związane z modułem PAM LDAP.

Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB 11.2.5.0.32, 11.2.5.1.29, 11.2.5.2.42, 11.2.5.3.28, 12.1.6.0.35 i 12.1.6.1.26 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory.

Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z podkomponentem Hotspot.

Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 oraz Java SE Embedded 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z serializacją.

Nieokreślona podatność w komponencie DataStore w Oracle Berkeley DB umożliwia lokalnym użytkownikom wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle OLAP w Oracle Database Server 11.2.0.4, 12.1.0.1 i 12.1.0.2 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieokreślonych wektorów.

Nieokreślona podatność w komponencie PeopleTools w produktach Oracle PeopleSoft w wersjach 8.53, 8.54 i 8.55 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na integralność i dostępność systemu poprzez wektory związane z PIA Grids.

Nieokreślona podatność w Oracle MySQL 5.6.29 i wcześniejszych oraz 5.7.11 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wtyczkowym uwierzytelnianiem.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.

Funkcja przetwarzania szyfrowania w Cisco libSRTP przed wersją 1.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pola w pakietach SRTP.

Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).

Handler validateAdminConfig w konsoli zarządzania analityką w HPE Vertica przed wersją 7.0.2.12, 7.1.2-12 i 7.2.2-1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru mcPort.