Katalog podatności CVE

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji człowieka, co sprawia, że ataki mogą znacząco wpłynąć na inne produkty.

Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co sprawia, że są one łatwe do przeprowadzenia w odpowiednich warunkach.

Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: ImageIO) umożliwia atakującemu zdalnemu, nieautoryzowanemu dostępu do systemu. Wymaga interakcji użytkownika, co może prowadzić do przejęcia kontroli nad Java SE.

Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia w odpowiednich warunkach.

Podatność w komponencie Java SE Oracle Java SE (podkomponent: JavaFX) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację Java SE. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na dodatkowe produkty.

Wykryto podatność w Siemens SiPass integrated (wszystkie wersje przed V2.70), która może pozwolić atakującemu z dostępem do sieci na ominięcie mechanizmu uwierzytelniania i przeprowadzenie operacji administracyjnych.

Wykryto podatność w Siemens ViewPort dla Web Office Portal przed numerem rewizji 1453, która może pozwolić nieautoryzowanemu zdalnemu użytkownikowi na przesyłanie dowolnego kodu i jego wykonanie z uprawnieniami użytkownika systemu operacyjnego uruchamiającego serwer WWW, poprzez wysyłanie specjalnie przygotowanych pakietów sieciowych na porty 443/TCP lub 80/TCP.

Pakiety Crypto-NAK w ntpd w NTP w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia.

Parametr datalen w sterowniku refclock w NTP 4.2.x przed wersją 4.2.8p4 oraz 4.3.x przed wersją 4.3.77 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez wprowadzenie ujemnej wartości.

Funkcja ograniczania liczby żądań w NTP w wersjach 4.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77 jest podatna na ataki. Zdalni napastnicy mogą wykorzystać tę podatność, wysyłając dużą liczbę spreparowanych żądań.

Opcja NSSCipherSuite z włączonymi zestawami szyfrów w mod_nss przed wersją 1.0.12 pozwala zdalnym atakującym na obejście ograniczeń aplikacji.

Wtyczka Loginizer przed wersją 1.3.6 dla WordPressa zawiera podatność na atak typu SQL Injection, która może być wykorzystana poprzez nagłówek HTTP X-Forwarded-For.

Zend/Session/SessionManager w Zend Framework 2.2.x przed wersją 2.2.9 oraz 2.3.x przed wersją 2.3.4 umożliwia zdalnym atakującym tworzenie ważnych sesji bez użycia walidatorów sesji.

W systemach Quest KACE Asset Management Appliance w wersjach od 6.4.120822 do 7.2 oraz Systems Management Appliance w wersjach od 6.4.120822 do 7.2.101 występuje podatność na atak typu SQL injection.

W interfejsie webowym api/storage w Unitrends Backup (UB) przed wersją 10.0.0 odkryto problem z walidacją jednego z parametrów wejściowych. Zdalny atakujący mógłby wykorzystać tę lukę do ominięcia uwierzytelnienia i wykonania dowolnych poleceń z uprawnieniami roota na docelowym systemie.

W protokole bpserverd w Unitrends Backup (UB) przed wersją 10.0.0 odkryto lukę, która pozwala na ominięcie uwierzytelniania. Zdalny atakujący może wykorzystać tę lukę do wykonywania dowolnych poleceń z uprawnieniami roota na docelowym systemie.

W systemach PDQ Manufacturing LaserWash G5, G5 S Series, M5, 360, 360 Plus, AutoXpress, AutoExpress Plus, LaserJet, ProTouch Tandem, ProTouch ICON oraz ProTouch AutoGloss występuje problem z brakiem szyfrowania wrażliwych danych. Nazwa użytkownika i hasło są przesyłane w sposób niebezpieczny.

W systemach PDQ Manufacturing LaserWash G5, G5 S Series, M5, 360, 360 Plus, AutoXpress, AutoExpress Plus oraz ProTouch występuje problem z niewłaściwą autoryzacją. Serwer WWW nie weryfikuje poprawności dostarczonych informacji uwierzytelniających.

W urządzeniach Schweitzer Engineering Laboratories (SEL) SEL-3620 i SEL-3622 występuje problem z niewłaściwą kontrolą dostępu, który dotyczy wersji R202, R203, R203-V1, R203-V2, R204 oraz R204-V1. Urządzenie nie egzekwuje prawidłowo kontroli dostępu podczas konfiguracji przekazywania portów NAT, co może umożliwić nieautoryzowaną komunikację z urządzeniami downstream.