CVE Vulnerability Catalog

Oracle umożliwia zdalnym atakującym uzyskanie zawartości pamięci serwera za pomocą spreparowanych pakietów. Problem ten jest znany jako numer referencyjny Oracle 7892711.

Nieokreślona podatność w VirtueMart przed wersją 1.0.13 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

Błąd off-by-one w Cisco IOS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują przepełnienie bufora w stercie. Do tej pory dostępne są jedynie ogólne informacje wstępne.

Przepełnienie całkowitej liczby w telefonach komórkowych LG umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) za pomocą spreparowanego pakietu HTTP. Opis podatności jest nieprecyzyjny i nie zawiera informacji do działania.

Nieokreślona podatność w telefonach komórkowych NEC pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie specjalnie przygotowanych pakietów. Informacje na temat tej podatności są ograniczone.

W podatności CVE-2007-5561 występuje luka formatu w funkcji logowania demona OPMN w serwerze Oracle Enterprise Grid Console w wersji 10.2.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w URI w żądaniu HTTP na porcie 6003.

W usłudze IBM ThinkVantage TPM występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet HTTP. Informacje na temat tej podatności są ograniczone.

Podatność w TIBCO SmartPGM FX związana z formatowaniem ciągów umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nieokreślonych wektorach. Informacje na temat tej podatności są ograniczone.

Nieokreślona podatność w telefonie VoIP Avaya pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie spreparowanych pakietów. Informacje na temat tej podatności są ograniczone.

W TIBCO SmartPGM FX występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi. Atak może prowadzić do zatrzymania usługi oraz przerwy w transferze plików.

Nieokreślona podatność w Adobe Flash Player 9.0.47.0 i wcześniejszych wersjach, działających na przeglądarce Opera przed wersją 9.24 na systemie Mac OS X, ma nieznany wpływ określany jako 'wysoce poważny' oraz nieznane wektory ataku.

Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(2) oraz Unified CallManager 5.0 jest podatny na atak, który może prowadzić do awarii systemu (kernel panic) poprzez zalewanie portu UDP 5060 wiadomościami SIP INVITE. Atak ten powoduje wyczerpanie zasobów systemowych.

Przepełnienie bufora w Centralized TFTP File Locator Service w Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(3) oraz Unified CallManager 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory związane z przetwarzaniem nazw plików.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24 pozwala zdalnym atakującym na nadpisywanie funkcji na stronach z innych domen oraz obejście polityki samego pochodzenia za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24, występująca podczas korzystania z zewnętrznego klienta grup dyskusyjnych lub e-mail, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Nieokreślona podatność w Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) oraz System Unified Contact Center Enterprise (SUCCE) 7.1(5) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz odczyt raportów lub zmianę konfiguracji SUCCE poprzez określone interfejsy webowe.

Nieokreślona podatność w module newbb_plus w RunCms w wersji 1.5.2, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.