Katalog podatności CVE

W podatności deserializacji w pliku synophoto_csPhotoMisc.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez odpowiednio skonstruowany ładunek zserializowany.

W podatności w pliku synotheme_upload.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą przesyłać dowolne pliki bez uwierzytelnienia za pomocą akcji logo_upload.

Podatność w komponencie OJVM serwera bazy danych Oracle, która dotyczy wersji 11.2.0.4, 12.1.0.2 oraz 12.2.0.1. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami, który ma dostęp do sieci i uprawnienia do tworzenia sesji oraz procedur.

Podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie serwera. Dotknięte wersje to 10.3.6.0 i 12.1.3.0.

Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, dotycząca wersji 8u131. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: AWT) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca podkomponentu RMI. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może wykorzystać tę podatność, dostarczając dane do API w określonym komponencie.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji człowieka, co sprawia, że ataki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co sprawia, że są one łatwe do przeprowadzenia w odpowiednich warunkach.

Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: ImageIO) umożliwia atakującemu zdalnemu, nieautoryzowanemu dostępu do systemu. Wymaga interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Java SE.

Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia w odpowiednich warunkach.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: JavaFX) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na dodatkowe produkty.

Wykryto podatność w Siemens SiPass integrated (wszystkie wersje przed V2.70), która może pozwolić atakującemu z dostępem do sieci na ominięcie mechanizmu uwierzytelniania i przeprowadzenie operacji administracyjnych.

Wykryto podatność w Siemens ViewPort dla Web Office Portal przed numerem rewizji 1453, która może pozwolić nieautoryzowanemu zdalnemu użytkownikowi na przesyłanie dowolnego kodu i jego wykonanie z uprawnieniami użytkownika systemu operacyjnego uruchamiającego serwer WWW, poprzez wysyłanie specjalnie przygotowanych pakietów sieciowych na porty 443/TCP lub 80/TCP.

Pakiety Crypto-NAK w ntpd w NTP w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia.

Parametr datalen w sterowniku refclock w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez wprowadzenie ujemnej wartości.

Funkcja ograniczania liczby żądań w NTP w wersjach 4.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 jest podatna na ataki. Zdalni napastnicy mogą wykorzystać tę podatność, wysyłając dużą liczbę spreparowanych żądań.

Opcja NSSCipherSuite z włączonymi zestawami szyfrów w mod_nss przed wersją 1.0.12 pozwala zdalnym atakującym na obejście ograniczeń aplikacji.