Katalog podatności CVE

Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2778 i CVE-2012-2780.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2778 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2780 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2778, CVE-2012-2780 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2773, CVE-2012-2778, CVE-2012-2780 i CVE-2012-2781.

Wersje salt 2015.5.x przed 2015.5.6 oraz 2015.8.x przed 2015.8.1 mają problem z wyciekiem informacji o hasłach w logach debugowych. Dotyczy to funkcji win_useradd, salt-cloud oraz sterownika Linode.

Polityka UsernameToken w Apache CXF w wersjach 2.4.5 i 2.5.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wysłanie pustego UsernameToken w żądaniu SOAP.

libapache-authenhook-perl w wersji 2.00-04 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w dzienniku błędów vhost.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite, dotycząca podkomponentu CDE Calendar, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez TCP przejęcie systemu Solaris. Dotknięte wersje to 10 i 11.

W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.

W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.

Podatność w komponencie OJVM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci i uprawnienia do tworzenia sesji oraz procedur.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie serwera. Dotknięte wersje to 10.3.6.0 i 12.1.3.0.

Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, dotycząca wersji 8u131. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca podkomponentu RMI. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może wykorzystać tę podatność, dostarczając dane do API w określonym komponencie.