CVE Vulnerability Catalog

The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name.

Strony odcisków palców w Jenkinsie przed wersją 1.638 oraz LTS przed wersją 1.625.2 mogą umożliwiać zdalnym atakującym uzyskanie wrażliwych informacji o nazwach zadań i budów poprzez bezpośrednie żądanie.

Komponent bezpieczeństwa WLS w Oracle WebLogic Server w wersjach 10.3.6.0, 12.1.2.0, 12.1.3.0 oraz 12.2.1.0 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w ruchu protokołu T3 na porcie TCP 7001. Problem dotyczy modułu oracle_common/modules/com.bea.core.apache.commons.collections.jar.

An unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.

Adobe Flash Player w wersjach 18.x do 18.0.0.252 oraz 19.x do 19.0.0.207 na systemach Windows i OS X oraz 11.x do 11.2.202.535 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF. Ta podatność była wykorzystywana w atakach w październiku 2015 roku.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Memory Corruption Elevation of Privilege Vulnerability'.

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EPS. Jest to znane jako 'Podatność na źle sformatowany plik EPS w Microsoft Office'.

Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.

A vulnerability in Mount Manager in multiple versions of Microsoft Windows mishandles symlinks, allowing physically proximate attackers to execute arbitrary code by connecting a crafted USB device, known as "Mount Manager Elevation of Privilege Vulnerability".

Microsoft Office 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

libuser versions before 0.56.13-8 and 0.60 before 0.60-7 directly modify the /etc/passwd file, allowing local users to cause an error during modification, leading to an inconsistent file state.

Czytnik PDF w Mozilla Firefox przed wersją 39.0.3, Firefox ESR 38.x przed 38.1.1 oraz Firefox OS przed 2.2 umożliwia zdalnym atakującym obejście polityki Same Origin, co pozwala na odczyt dowolnych plików lub uzyskanie uprawnień poprzez wykorzystanie spreparowanego kodu JavaScript i natywnego setter'a.

Podatność CVE-2015-2426 dotyczy błędu typu buffer underflow w bibliotece Adobe Type Manager w systemach Windows, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną czcionkę OpenType.

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45 oraz Java SE Embedded 7u75 i 8u33 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami. Jest to inna podatność niż CVE-2015-4732.

W bibliotece ATMFD.DLL w Adobe Type Manager Font Driver w systemach Windows występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na uszkodzenie pamięci w ATMFD.DLL'.

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Microsoft PowerPoint i Word umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office. Dotyczy to wersji 2007, 2010 oraz 2013 tych aplikacji.

JScript 9 w przeglądarkach Microsoft Internet Explorer 10 i 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci JScript9'.

Podatność typu use-after-free w klasie BitmapData w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwe treści Flash, które nadpisują funkcję valueOf. Problem dotyczy wersji Flash Player od 13.x do 18.0.0.204 na różnych systemach operacyjnych.

Podatność typu use-after-free w klasie DisplayObject w implementacji ActionScript 3 w Adobe Flash Player umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwe treści Flash. Problem dotyczy wersji Flash Player na różne systemy operacyjne, w tym Windows, OS X i Linux.