CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D, różniące się od podatności CVE-2013-5809.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Deployment.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z JNDI.

Nieokreślona podatność w komponencie Oracle Identity Analytics w Oracle Fusion Middleware oraz Sun Role Manager umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu. Problem dotyczy wersji 11.1.1.5 Oracle Identity Analytics oraz wersji 4.1 i 5.0 Sun Role Manager.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z CORBA.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D, różniąca się od podatności CVE-2013-5829.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing, różniące się od podatności CVE-2013-5805.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Swing, różniące się od podatności CVE-2013-5806.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z JAXP.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem. Jest to inna podatność niż CVE-2013-5787, CVE-2013-5824, CVE-2013-5832 i CVE-2013-5852.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Deployment.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JRockit R28.2.8 i wcześniejszych, JRockit R27.7.6 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponentach Java SE i JavaFX w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponentach Java SE i JavaFX w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Konsola monitorująca w IBM WebSphere eXtreme Scale w wersjach 7.1.0, 7.1.1, 8.5.0 i 8.6.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Urządzenia Ruckus Wireless Zoneflex 2942 z oprogramowaniem układowym 9.6.0.0.267 pozwalają zdalnym atakującym na obejście uwierzytelnienia, co umożliwia dostęp do niektórych skryptów konfiguracyjnych i serwisowych poprzez skonstruowanie odpowiedniego URI po otrzymaniu błędu uwierzytelnienia podczas próby logowania.

HP Service Manager w wersjach 9.30 do 9.32 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną metodę 'iniekcji'.