Katalog podatności CVE

W funkcji Rp_toString w MuJS przed wersją 5c337af4b3df80cf967e4f9f6a21522de84b392a wystąpiła podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania złośliwego kodu lub stanu odmowy usługi.

Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.

Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.

Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.

W gauge.php w AlienVault OSSIM i USM przed wersją 5.3.2 występuje podatność, która pozwala atakującemu na wykonanie dowolnego zapytania SQL oraz uzyskanie informacji z bazy danych lub odczytanie lokalnych plików systemowych za pomocą LOAD_FILE MySQL.

Występują podatności na wstrzykiwanie obiektów PHP w wielu plikach widgetów w AlienVault OSSIM i USM przed wersją 5.3.2. Te podatności umożliwiają wykonanie dowolnego kodu PHP za pomocą metod magicznych w dołączonych klasach.

W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.

Podatność w interfejsie komunikacji między urządzeniami w systemie Cisco IP Interoperability and Collaboration System (IPICS) Universal Media Services (UMS) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na modyfikację parametrów konfiguracyjnych UMS, co może doprowadzić do niedostępności systemu.

Podatność w usłudze XMPP serwera Cisco Meeting Server (CMS) przed wersją 2.0.6 oraz Acano Server przed wersją 1.8.18 i 1.9.x przed 1.9.6 pozwala nieautoryzowanemu atakującemu na podszywanie się pod legalnego użytkownika. Problem wynika z nieprawidłowego przetwarzania przestarzałego schematu uwierzytelniania przez usługę XMPP.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.

Nieokreślona podatność w komponencie Oracle Advanced Supply Chain Planning w Oracle Supply Chain Products Suite w wersjach od 12.2.3 do 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z MscObieeSrvlt.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111, 8u102 oraz Java SE Embedded 8u101 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Hotspot.

Nieokreślona podatność w komponencie Secure Global Desktop w Oracle Virtualization 4.7 i 5.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i dostępność poprzez wektory związane z usługami internetowymi.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie OJVM w Oracle Database Server 11.2.0.4 i 12.1.0.2 umożliwia zdalnym administratorom wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z WLS-WebServices.

Nieokreślona podatność w komponencie Oracle Web Services w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0 i 12.2.1.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JAXWS Web Services Stack.

W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.