IBM Lotus Quickr For Domino qp2.cab ActiveX vezérlő sérülékenység

2013. június 10. 13:23

CH-9381

IBM Lotus Quickr For Domino qp2.cab ActiveX Control Unspecified Arbitrary Code Execution Vulnerability

2013.06.09.

IBM Lotus Quickr 8.x
IBM Lotus Quickr qp2 ActiveX Control

Az IBM Lotus Quickr For Domino egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználók rendszerét.

A sérülékenységet a qp2.cab ActiveX vezérlő egy nem részletezett hibája okozza, amelyről jelenleg nem áll rendelkezésre bővebb információ.

A Lotus Quickr for Domino 8.5.1, 8.2 és 8.1 verziókban jelentett sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége

CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége

CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége

CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége

CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége

CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége

CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége

CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység

CVE-2025-64471 – Fortinet FortiWeb sérülékenysége