Katalog podatności CVE

W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.

Podatność w interfejsie komunikacji między urządzeniami w systemie Cisco IP Interoperability and Collaboration System (IPICS) Universal Media Services (UMS) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na modyfikację parametrów konfiguracyjnych UMS, co może doprowadzić do niedostępności systemu.

Podatność w usłudze XMPP serwera Cisco Meeting Server (CMS) przed wersją 2.0.6 oraz Acano Server przed wersją 1.8.18 i 1.9.x przed 1.9.6 pozwala nieautoryzowanemu atakującemu na podszywanie się pod legalnego użytkownika. Problem wynika z nieprawidłowego przetwarzania przestarzałego schematu uwierzytelniania przez usługę XMPP.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.

Nieokreślona podatność w komponencie Oracle Advanced Supply Chain Planning w Oracle Supply Chain Products Suite w wersjach od 12.2.3 do 12.2.5 umożliwia zdalnym atakującym wpływ na poufność i integralność danych poprzez wektory związane z MscObieeSrvlt.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111, 8u102 oraz Java SE Embedded 8u101 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Hotspot.

Nieokreślona podatność w komponencie Secure Global Desktop w Oracle Virtualization 4.7 i 5.2 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i dostępność poprzez wektory związane z usługami internetowymi.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z AWT.

Nieokreślona podatność w Oracle Java SE 6u121, 7u111 i 8u102 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie OJVM w Oracle Database Server 11.2.0.4 i 12.1.0.2 umożliwia zdalnym administratorom wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0 oraz 12.2.1.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 i 12.2.1.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z WLS-WebServices.

Nieokreślona podatność w komponencie Oracle Web Services w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 12.1.3.0.0 i 12.2.1.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JAXWS Web Services Stack.

W Apache Commons FileUpload przed wersją 1.3.3 występuje podatność, która umożliwia zdalne wykonanie kodu poprzez manipulację plikami DiskFileItem.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Komponent graficzny w różnych wersjach systemów Windows oraz aplikacjach Office umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną czcionkę True Type. Jest to podatność związana z podwyższeniem uprawnień.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.