Katalog podatności CVE

Serwer WWW w przełącznikach Siemens SCALANCE X-300 oraz SCALANCE X 408 z firmware przed wersją 4.0 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieprawidłowe żądania HTTP.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych. Istnieje podejrzenie, że może to być przepełnienie bufora na stosie w DBMS_AW.EXECUTE, co pozwala na wykonanie kodu.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.

Nieokreślona podatność w Oracle Java SE 8u25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Serwer zarządzania w Symantec Critical System Protection (SCSP) w wersji 5.2.9 do MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) w wersji 6.0.x do 6.0 MP1 pozwala lokalnym użytkownikom na obejście zamierzonych polityk ochrony za pomocą nieokreślonych wektorów.

Interfejs kontroli agenta w serwerze zarządzającym Symantec Critical System Protection (SCSP) 5.2.9 przed MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x przed 6.0 MP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do systemu klienta w celu przesłania pliku dziennika.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.

Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.

Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.

Nieokreślona podatność w komponencie Solaris Cluster w Oracle Sun Systems Products Suite 3.3 i 4.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów związanych z zarządzaniem systemem.

W Advantech AdamView 4.3 i wcześniejszych wersjach występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez spreparowane parametry właściwości wyświetlania lub bitmapy warunkowej w pliku GNI.

Przepełnienie bufora w funkcji png_read_IDAT_data w pliku pngrutil.c w libpng przed wersją 1.5.21 oraz 1.6.x przed wersją 1.6.16 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez dane IDAT o dużej szerokości.

Mostki Ceragon FibeAir IP-10 mają domyślne hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję (1) HTTP, (2) SSH, (3) TELNET lub (4) CLI.

Moduł łączności SAS IBM BladeCenter (znany jako NSSM) oraz moduł RAID SAS (znany jako RSSM) przed wersją 1.3.3.006 są podatne na atak, który może prowadzić do odmowy usługi (restartu) w wyniku zalewu pakietów IP.

Klient internetowy Java Clorius Controls przed wersją 01.00.0009g umożliwia zdalnym atakującym odkrycie poświadczeń poprzez podsłuchiwanie ruchu sieciowego w postaci niezaszyfrowanej.

Phoenix Contact ProConOs i MultiProg nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą zgodnego z protokołem ruchu.

Wersje Samba 4.0.x przed 4.0.24, 4.1.x przed 4.1.16 oraz 4.2.x przed 4.2rc4, w przypadku skonfigurowanego kontrolera domeny Active Directory (AD DC), pozwalają zdalnym uwierzytelnionym użytkownikom na ustawienie bitu LDB userAccountControl UF_SERVER_TRUST_ACCOUNT, co prowadzi do uzyskania przywilejów.

Przełączniki GE Multilink ML800, ML1200, ML1600 i ML2400 z firmware 4.2.1 i wcześniejszym oraz przełączniki ML810, ML3000 i ML3100 z firmware 5.2.0 i wcześniejszym używają tego samego klucza prywatnego RSA w różnych instalacjach klientów. To ułatwia zdalnym atakującym uzyskanie niezaszyfrowanej treści ruchu sieciowego poprzez odczytanie tego klucza z obrazu firmware'u i sniffing sieci.

W bibliotece libavcodec/utvideodec.c w FFmpeg przed wersją 2.5.2 nie sprawdzano wartości wysokości fragmentu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innego nieokreślonego wpływu za pomocą spreparowanych danych Ut Video.

Funkcja vmd_decode w libavcodec/vmdvideo.c w FFmpeg przed wersją 2.5.2 nie weryfikuje relacji między wartością długości a szerokością klatki, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanych danych wideo Sierra VMD.