Katalog podatności CVE

Nieokreślona podatność w telefonach komórkowych NEC pozwala zdalnym atakującym na spowodowanie odmowy usługi (restartu) poprzez wysyłanie specjalnie przygotowanych pakietów. Informacje na temat tej podatności są ograniczone.

W TIBCO SmartPGM FX występuje wiele przepełnień bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi. Atak może prowadzić do zatrzymania usługi oraz przerwy w transferze plików.

Nieokreślona podatność w Adobe Flash Player 9.0.47.0 i wcześniejszych wersjach, działających na przeglądarce Opera przed wersją 9.24 na systemie Mac OS X, ma nieznany wpływ określany jako 'wysoce poważny' oraz nieznane wektory ataku.

Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(2) oraz Unified CallManager 5.0 jest podatny na atak, który może prowadzić do awarii systemu (kernel panic) poprzez zalewanie portu UDP 5060 wiadomościami SIP INVITE. Atak ten powoduje wyczerpanie zasobów systemowych.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24 pozwala zdalnym atakującym na nadpisywanie funkcji na stronach z innych domen oraz obejście polityki samego pochodzenia za pomocą nieznanych wektorów.

Przepełnienie bufora w Centralized TFTP File Locator Service w Cisco Unified Communications Manager (CUCM) w wersjach 5.1 przed 5.1(3) oraz Unified CallManager 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory związane z przetwarzaniem nazw plików.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.24, występująca podczas korzystania z zewnętrznego klienta grup dyskusyjnych lub e-mail, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Nieokreślona podatność w Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) oraz System Unified Contact Center Enterprise (SUCCE) 7.1(5) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz odczyt raportów lub zmianę konfiguracji SUCCE poprzez określone interfejsy webowe.

Nieokreślona podatność w module newbb_plus w RunCms w wersji 1.5.2, której wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w Oracle Help for Web, używanym w Oracle Application Server, Oracle Database 10.2.0.3 oraz Enterprise Manager 10.1.0.6, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2, 10.1.4.0 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.