CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

A vulnerability in Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, known as "Internet Explorer Information Disclosure Vulnerability".

Podatność w subsystemie uruchomieniowym klient-serwer (CSRSS) w systemach Microsoft Windows 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Jest to znane jako 'obejście zabezpieczeń CSRSS w Windows'.

Podatność na przejście do katalogu w SAP NetWeaver AS Java w wersjach od 7.1 do 7.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w parametrze fileName w CrashFileDownloadServlet.

Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.

Implementacja metody Array.prototype.concat w Google V8, używana w Google Chrome przed wersją 49.0.2623.108, nieprawidłowo uwzględnia typy danych elementów. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, Adobe AIR SDK przed wersją 21.0.0.176 i Adobe AIR SDK & Compiler przed wersją 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0963 i CVE-2016-0993.

Usługa drugiego logowania w systemach Microsoft Windows (Vista SP2, Server 2008 SP2 i R2 SP1, 7 SP1, 8.1, Server 2012 Gold i R2, RT 8.1 oraz 10 Gold i 1511) nieprawidłowo przetwarza uchwyty żądań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.

A vulnerability in the Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, known as SAP Security Note 2256846.

Podatność na wstrzykiwanie SQL w serwerze UDDI w SAP NetWeaver J2EE Engine 7.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to związane z notą bezpieczeństwa SAP 2101079.

Podatność na przejście do katalogu w Action View w Ruby on Rails przed wersją 3.2.22.1, 4.0.x i 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie nieograniczonego użycia metody render i podanie .. (kropka kropka) w ścieżce.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na systemie Linux. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.

Jądro systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji, znanej jako 'Podatność na podwyższenie uprawnień w systemie Windows'.

Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.

Interfejsy obiektów zserializowanych w niektórych produktach IBM, takich jak analityka, rozwiązania biznesowe, kognitywne, infrastruktura IT oraz produkty mobilne i społeczne, umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z klasą InvokerTransformer w bibliotece Apache Commons Collections.

Przepełnienie całkowite w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie, oraz w Adobe AIR przed 20.0.0.233, Adobe AIR SDK przed 20.0.0.233 i Adobe AIR SDK & Compiler przed 20.0.0.233, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersje Juniper ScreenOS od 6.2.0r15 do 6.2.0r18 oraz od 6.3.0r12 do 6.3.0r20 przed odpowiednimi poprawkami umożliwiają zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wprowadzenie nieokreślonego hasła podczas sesji SSH lub TELNET.

Jądro systemu Microsoft Windows 10 Gold pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji, znanej jako 'Podatność na podwyższenie uprawnień w pamięci jądra Windows'.