CVE Vulnerability Catalog

W aplikacji Dolphin Browser HD (mobi.mgeek.TunnyBrowser) w wersjach 6.2.0, 7.2.1, 7.3.0 i 7.4.0 dla systemu Android występuje nieokreślona podatność. Nieznany jest wpływ tej podatności oraz wektory ataku.

Nieokreślona podatność w aplikacji mOffice - synchronizacja Outlook (com.innov8tion.isharesync) w wersji 3.1 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji Miso (com.bazaarlabs.miso) w wersji 2.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji Di Long Weibo (com.icekirin.weibos) w wersji 1.9.9 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji XiXunTianTian (com.xixun.tiantian) w wersji 0.6.2 beta dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji RealTalk (com.tmsmanager.tms) w wersji A.0.9.250 dla systemu Android. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji YouMail Visual Voicemail Plus (com.youmail.android.vvm) w wersjach 2.0.45 i 2.1.43 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji NetEase WeiboHD (com.netease.wbhd) w wersji 1.0.0 dla systemu Android, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji NetEase Pmail (com.netease.rpmms) w wersjach 0.5.0 i 0.5.2 dla systemu Android może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w aplikacji NetEase Reader (com.netease.pris) w wersjach 1.1.2 i 1.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji Youdao Dictionary (com.youdao.dict) w wersjach 1.6.1, 2.0.1(2) oraz 3.0.0(1) dla systemu Android. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w aplikacji NetEase CloudAlbum (com.netease.cloudalbum) w wersjach 2.0.0 i 2.2.0 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w aplikacji NetEaseWeibo (com.netease.wb) w wersjach 1.2.1 i 1.2.2 dla systemu Android. Podatność ta ma nieznany wpływ oraz wektory ataku.

Przepełnienie bufora w EMC RSA SecurID Software Token Converter przed wersją 2.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne funkcje serwletów oraz specjalnie przygotowane pliki EG2.

W metodzie RunAndUploadFile w kontrolce ActiveX Isig.isigCtl.1 w IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik informacji o zasobach.

Komponent Matrix3D w Adobe Flash Player przed wersją 10.3.183.16 oraz 11.x przed wersją 11.1.102.63 na systemach Windows, Mac OS X, Linux i Solaris, a także przed wersją 11.1.111.7 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.7 na Androidzie 4.x, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 17.0.963.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Movable Type w wersjach przed 4.38, 5.0x przed 5.07 oraz 5.1x przed 5.13 umożliwia zdalnym atakującym przejęcie kontroli nad sesjami poprzez nieokreślone wektory związane z funkcją komentowania oraz skryptem społecznościowym.

Apache Struts 2 w wersjach przed 2.2.3.1 ocenia ciąg jako wyrażenie OGNL podczas obsługi błędu konwersji. Umożliwia to zdalnym atakującym modyfikację wartości danych w czasie rzeczywistym oraz wykonanie dowolnego kodu poprzez nieprawidłowy input do pola.