Katalog podatności CVE

Portal Dealerów w SAP ERP nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji oraz zdobycie uprawnień.

Usługi Rozszerzone Aplikacji (XS) w SAP HANA umożliwiają zdalnym atakującym wstrzykiwanie dowolnego kodu ABAP za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w SAP Adaptive Server Enterprise (Sybase ASE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Klient w iPass Open Mobile przed wersją 2.4.5 na system Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez ścieżkę DLL w przygotowanym ciągu Unicode, który jest niewłaściwie obsługiwany przez podproces osiągany przez nazwany kanał.

Nieokreślona podatność w Oracle Java SE 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Integrated Lights Out Manager (ILOM) w produktach Oracle Sun Systems przed wersją 3.2.4 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z IPMI.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.

Nieokreślona podatność w Oracle MySQL Server 5.5.40 i wcześniejszych oraz 5.6.21 i wcześniejszych, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z bezpieczeństwem i szyfrowaniem serwera.

Router ADB P.DGA4001N z firmware PDG_TEF_SP_4.06L.6 nieprawidłowo ogranicza dostęp do interfejsu webowego, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (restart urządzenia).

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware 3.0.1 i 3.1.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z konsolą administracyjną.

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Oracle Communications Diameter Signaling Router w aplikacjach Oracle Communications 3.x, 4.x i 5.0 może umożliwić zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.

Serwer WWW w przełącznikach Siemens SCALANCE X-300 oraz SCALANCE X 408 z firmware przed wersją 4.0 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieprawidłowe żądania HTTP.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database Server umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych. Istnieje podejrzenie, że może to być przepełnienie bufora na stosie w DBMS_AW.EXECUTE, co pozwala na wykonanie kodu.

Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.

Nieokreślona podatność w Oracle Java SE 8u25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Serwer zarządzania w Symantec Critical System Protection (SCSP) w wersji 5.2.9 do MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) w wersji 6.0.x do 6.0 MP1 pozwala lokalnym użytkownikom na obejście zamierzonych polityk ochrony za pomocą nieokreślonych wektorów.

Interfejs kontroli agenta w serwerze zarządzającym Symantec Critical System Protection (SCSP) 5.2.9 przed MP6 oraz Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x przed 6.0 MP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do systemu klienta w celu przesłania pliku dziennika.