CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 2.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artID.

Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 1.0 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bpe_nid.

Funkcja krb5_db2_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4, przy użyciu backendu db2 (Berkeley DB), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-1528.

Funkcja lookup_lockout_policy w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu db2 lub LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wywołanie określonych błędów process_as_req.

Funkcja krb5_ldap_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu LDAP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory, związane z funkcją locked_check_p.

Wtyczka kdb_ldap w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach 1.9 do 1.9.1, przy użyciu backendu LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez operację kinit z nieprawidłowym przypadkiem liter w nazwie realm.

Komponent Strony Głównej w Cisco CiscoWorks Common Services przed wersją 4.1 na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL. Dotyczy to różnych aplikacji Cisco, takich jak CiscoWorks LAN Management Solution i Cisco Security Manager.

Cisco Show and Share w wersjach 5(2), 5.2(1) i 5.2(2) przed 5.2(2.1) pozwala zdalnym atakującym na dostęp do stron administracyjnych dotyczących konfiguracji enkoderów, konfiguracji push, formatów kodowania wideo oraz transkodowania. Może to prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych, 1.4.2_33 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z RMI, inna niż podatność CVE-2011-3557.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 oraz wcześniejszych, 5.0 Update 31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych wersjach pozwala na zdalne wpływanie nieufnych aplikacji Java Web Start oraz nieufnych apletów Java na poufność, integralność i dostępność, związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych oraz 1.4.2_33 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych oraz 1.4.2_33 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność, związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych, oraz 1.4.2_33 i wcześniejszych, a także JRockit R28.1.4 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE, wersje 7, 6 Update 27 i wcześniejsze, oraz 5.0 Update 31 i wcześniejsze, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z deserializacją.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 6 Update 27 oraz wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Data Protector Notebook Extension 6.20 oraz Data Protector for Personal Computers 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.