Katalog podatności CVE

Nieokreślona podatność w Oracle Java SE 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 5.0u65, 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java SE w Oracle Java SE 7u60 i SE 8u5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java SE w Oracle Java SE 7u60 oraz OpenJDK 7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Router ZTE ZXV10 W300 z firmware W300V1.0.0a_ZRD_LK ma domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

W telefonie IP Yealink SIP-T38G w pliku config/.htpasswd znajdują się twardo zakodowane hasła dla kont użytkowników, co ułatwia zdalnym atakującym uzyskanie dostępu.

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub modyfikację danych za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Intelligent Management Center (iMC) przed wersją 7.0 E02020P03 oraz w Branch Intelligent Management System (BIMS) przed wersją 7.0 E0201P02 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w systemach HP StoreVirtual 4000 Storage oraz StoreVirtual VSA w wersjach od 9.5 do 11.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory.

Infoblox NetMRI w wersjach przed 6.8.5 posiada domyślne hasło 'admin' dla konta bazy danych MySQL 'root', co ułatwia lokalnym użytkownikom uzyskanie dostępu przez nieokreślone wektory.

W Infoblox NetMRI przed wersją 6.8.5 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze skipjackUsername.

Raritan PX w wersjach przed 1.5.11 na urządzeniach DPXR20A-16 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 oraz dowolne hasło.

Urządzenia Datum Systems SnIP na PSM-500 i PSM-4500 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Urządzenia Datum Systems SnIP na PSM-500 i PSM-4500 nie wymagają uwierzytelnienia dla sesji FTP, co umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą poleceń RETR.

Wtyczka WP Rss Poster w wersji 1.0.0 dla WordPressa zawiera podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id na stronie wrp-add-new w panelu administracyjnym.

Wersje Juniper Junos przed 11.4R12, 12.1R10, 12.1X44-D35, 12.1X45-D25, 12.1X46-D20, 12.1X47-D10, 12.2R8, 12.3R7, 13.1R4, 13.2R4, 13.3R2 oraz 14.1R1 z włączoną funkcją Auto-RP są podatne na atak, który może spowodować awarię i ponowne uruchomienie procesu routingu RDP poprzez złośliwy pakiet PIM.

W urządzeniach serii SRX z systemem Juniper Junos w wersjach przed 11.4R12, 12.1X44 przed 12.1X44-D32, 12.1X45 przed 12.1X45-D25, 12.1X46 przed 12.1X46-D20 oraz 12.1X47 przed 12.1X47-D10, włączona translacja protokołu NAT z IPv4 na IPv6 może prowadzić do zdalnego wywołania odmowy usługi poprzez specjalnie skonstruowany pakiet.