CVE Vulnerability Catalog

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business od wersji 6 Update 21 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem oraz nieokreślonymi interfejsami API.

Nieokreślona podatność w komponencie Deployment w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach dla systemu Windows, podczas korzystania z aktualizacji Java, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Moduł wirtualny Ethernet Cisco Nexus 1000V (VEM) w wersjach 4.0(4) SV1(1) do SV1(3b) nieprawidłowo obsługuje zrzucane pakiety, co pozwala użytkownikom systemu gościa na wywołanie odmowy usługi poprzez wysyłanie pakietów oznaczonych 802.1Q przez port vEthernet. Może to prowadzić do awarii systemu operacyjnego ESX lub ESXi.

W WTclient.dll w SCADA Engine BACnet OPC Client przed wersją 1.0.25 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez spreparowany plik .csv związany z komunikatem logu statusu.

Podatność typu SQL injection w komponencie Maian Media Silver (com_maianmedia) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji muzycznej w pliku index.php.

W systemie Rae Media INC Real Estate Single i Multi Agent System 3.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr probe w plikach multi/city.asp oraz resulttype.asp.

Podatność SQL injection w pliku resorts.asp w HotWebScripts HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PropResort.

Podatność na wstrzykiwanie SQL w pliku ECO.asp w GateSoft DocuSafe w wersjach 4.1.0 i 4.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ECO_ID.

Podatność SQL injection w pliku shoppingcart.asp w Ecommercemax Solutions Digital-goods seller (DGS) 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d.

Podatność CVE-2011-0654 dotyczy błędu przepełnienia bufora w systemie Windows, który występuje w funkcji BowserWriteErrorLogEntry w usłudze przeglądarki CIFS. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez wysłanie nieprawidłowej wiadomości BROWSER ELECTION.

W systemie IBM Informix Dynamic Server (IDS) 11.50 występuje przepełnienie bufora na stosie w funkcji oninit, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty w opcji środowiskowej USELASTCOMMITTED w instrukcji SQL SET ENVIRONMENT.

WebSCADA WS100 i WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100 oraz Serial Ethernet Server SS100 na platformach IntelliCom NetBiter NB100 i NB200 mają domyślne nazwy użytkowników i hasła. To ułatwia zdalnym atakującym uzyskanie dostępu superadmina przez interfejs webowy.

W cgi-bin/read.cgi w systemach WebSCADA WS100 i WS200, Easy Connect EC150, Modbus RTU - TCP Gateway MB100 oraz Serial Ethernet Server SS100 na platformach IntelliCom NetBiter NB100 i NB200, zdalni uwierzytelnieni administratorzy mogą wykonywać dowolny kod. Możliwe jest to poprzez użycie akcji config.html 2.conf do zastąpienia pliku GIF z logo strony plikiem zawierającym ten kod.

Podatność na przejście do katalogu w Django 1.1.x przed wersją 1.1.4 oraz 1.2.x przed wersją 1.2.5 na systemie Windows może umożliwić zdalnym atakującym odczyt lub wykonanie plików poprzez użycie znaku / (ukośnika) w kluczu w ciasteczku sesyjnym, co jest związane z powtórkami sesji.

Google Chrome w wersjach przed 9.0.597.94 nieprawidłowo kończy procesy w przypadku wyczerpania pamięci, co może prowadzić do nieokreślonych skutków. Istnieją potencjalne wektory ataku zdalnego.