Katalog podatności CVE

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych, 5.0 Update 41 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz JavaFX 2.2.7 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych oraz 6 Update 43 i wcześniejszych umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Beans.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7; umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez wektory związane z RMI.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 17 i wcześniejszych, 6 Update 43 i wcześniejszych oraz 5.0 Update 41 i wcześniejszych, a także w OpenJDK 6 i 7, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez wektory związane z JAXP.

Nieokreślona podatność w komponencie Oracle JRockit w Oracle Fusion Middleware R27.7.4 i wcześniejszych oraz R28.2.6 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Workload Manager w Oracle Database Server 11.2.0.2 i 11.2.0.3, używanym w konfiguracjach RAC, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Podatność typu use-after-free w wtyczce O3D w systemie Google Chrome OS przed wersją 26.0.1410.57 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie relacjami własnościowymi związanymi z Elementami i Rysowanymi Elementami.

Metoda SaveToFile w kontrolce ActiveX w pliku TrendDisplay.dll w Canary Labs TrendLink 9.0.2.27051 i wcześniejszych wersjach nie ogranicza prawidłowo tworzenia plików. To umożliwia zdalnym atakującym pobranie dowolnego programu na maszynę kliencką i jego uruchomienie za pośrednictwem spreparowanej strony internetowej.

Podatność na wstrzykiwanie SQL w ZAPms w wersji 1.41 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w produkcie.

Gadżet eksportu/importu w portalu GateIn w JBoss Enterprise Portal Platform 5.2.2 nie sprawdza poprawnie uwierzytelnienia podczas importowania plików Zip, co pozwala zdalnym atakującym na modyfikację zawartości strony, usunięcie strony lub zmianę kontroli dostępu dla portletów.

W OpenStack Keystone stwierdzono podatność, która pozwala zdalnemu atakującemu wysłać duże żądanie HTTP z długą nazwą dzierżawcy (tenant name) podczas żądania tokena, co prowadzi do nadmiernego zużycia CPU i pamięci, powodując odmowę usługi (DoS).

Kontrolka ActiveX EdrawSoft EDOFFICE.EDOfficeCtrl.1, używana w Edraw Office Viewer Component oraz w IBM Cognos Disclosure Management (CDM) 10.2.0, pozwala zdalnym atakującym na odczyt dowolnych plików lub pobranie i uruchomienie dowolnego programu na maszynie klienckiej poprzez spreparowaną stronę internetową.

Nieokreślona podatność w serwerze CLA2 w IBM Gentran Integration Suite 4.3, Sterling Integrator 5.0 i 5.1 oraz Sterling B2B Integrator 5.2, używanych w IBM Sterling File Gateway 1.1 do 2.2 i innych produktach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.