CVE Vulnerability Catalog

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka 'Microsoft Browser Information Disclosure Vulnerability.'

WebKit w systemie iOS firmy Apple przed wersją 9.3.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Jądro systemu Apple iOS przed wersją 9.3.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

The kernel in Apple iOS before 9.3.5 allows attackers to obtain sensitive information from memory via a crafted app.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) przed wersją 8.4(1) na urządzeniach ASA 5500, ASA 5500-X, PIX i FWSM umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe polecenia CLI. Jest to związane z błędem o identyfikatorze CSCtu74257, znanym również jako EPICBANANA.

Przepełnienie bufora w oprogramowaniu Cisco Adaptive Security Appliance (ASA) do wersji 9.4.2.3 na urządzeniach ASA 5500, ASA 5500-X, ASA Services Module, ASA 1000V, ASAv, Firepower 9300 ASA Security Module, PIX i FWSM umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanych pakietów SNMP IPv4.

Sterowniki w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie błędnej konfiguracji sudo, co zostało zademonstrowane przez polecenie 'sudo cat /etc/passwd'.

Nieokreślona podatność w Adobe Flash Player 21.0.0.242 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Wykorzystano ją w praktyce w czerwcu 2016 roku.

Podatność w Microsoft Visio i Visio Viewer polega na niewłaściwym ładowaniu bibliotek, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wersji Visio 2007 SP3, 2010 SP2, 2013 SP1, 2016 oraz Visio Viewer 2007 SP3 i 2010.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory, co prowadzi do odczytu poza zakresem i awarii aplikacji.

Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.

Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.

Serwlet Invoker na platformach SAP NetWeaver Application Server Java, prawdopodobnie przed wersją 7.3, nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądania HTTP lub HTTPS. Atak ten był wykorzystywany w praktyce w latach 2013-2016, znany jako atak 'Detour'.

Adobe Flash Player w wersji 21.0.0.226 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w maju 2016 roku.

Silniki JScript 5.8 i VBScript 5.7 oraz 5.8, używane w Internet Explorerze 9 do 11 oraz innych produktach Microsoftu, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1 i Windows 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (.mcl). Jest to podatność związana z zdalnym wykonaniem kodu w Windows Media Center.

The HTTP and FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.

The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted image.

Wersje ImageMagick przed 6.9.3-10 oraz 7.x przed 7.0.1-1 zawierają podatności w kodach EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN i PLT, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w spreparowanym obrazie, znane jako 'ImageTragick'.