CVE Vulnerability Catalog

Podatność w Microsoft .NET Framework umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe sprawdzanie uprawnień obiektów korzystających z refleksji. Dotyczy to wersji 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4 oraz 4.5.

Podatność w Microsoft .NET Framework i Silverlight pozwala na nieprawidłowe zmiany danych w wielowymiarowych tablicach struktur. Zdalni atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu poprzez odpowiednio przygotowaną aplikację .NET lub Silverlight.

Podatność w Microsoft .NET Framework oraz różnych wersjach systemów Windows i aplikacji, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF). Dotyczy to m.in. GDI+, DirectWrite oraz win32k.sys w trybie jądra.

Podatność w kodeku wideo WMV w plikach wmv9vcm.dll, wmvdmod.dll oraz wmvdecod.dll pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik multimedialny. Dotyczy to Windows Media Format Runtime 9, 9.5 oraz Windows Media Player 11 i 12.

Microsoft Internet Explorer w wersjach od 7 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorerze.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów 2003, 2008 i 2012.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 oraz Windows RT występuje luka, która nieprawidłowo obsługuje obiekty w pamięci. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Android w wersjach od 1.6 Donut do 4.2 Jelly Bean nieprawidłowo sprawdza podpisy kryptograficzne aplikacji, co pozwala atakującym na wykonanie dowolnego kodu poprzez zmodyfikowany plik pakietu aplikacji (APK), który nie narusza podpisu kryptograficznego. Problem ten dotyczy m.in. wielokrotnych wpisów w pliku Zip o tej samej nazwie.

SPIP w wersjach 3.0.x przed 3.0.9, 2.1.x przed 2.1.22 oraz 2.0.x przed 2.0.23 umożliwia zdalnym atakującym uzyskanie uprawnień i 'przejęcie kontroli redakcyjnej' poprzez wektory związane z plikiem ecrire/inc/filtres.php.

W podatności CVE-2013-1362 w Nagios Remote Plug-In Executor (NRPE) przed wersją 2.14 występuje niekompletna lista zablokowanych znaków, co może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń powłoki za pomocą metaznaków powłoki '$()'.

Specyfikacja IPMI 2.0 wspiera protokół uwierzytelniania RAKP, co umożliwia zdalnym atakującym pozyskanie skrótów haseł oraz przeprowadzenie ataków zgadywania haseł offline. Atakujący mogą uzyskać HMAC z odpowiedzi na wiadomość RAKP 2 z BMC.

Interfejs webowy Dell iDRAC6 z firmware przed wersją 1.95 pozwala zdalnym atakującym na modyfikację interfejsu CLP dla dowolnych użytkowników, co może prowadzić do innych skutków poprzez żądanie do nieokreślonego formularza dostępnego z testurls.html.

Implementacja BMC w HP Integrated Lights-Out (iLO) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

Dell iDRAC6 z firmware 1.x przed 1.92 oraz 2.x i 3.x przed 3.42, a także iDRAC7 z firmware przed 1.23.23, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

Implementacja BMC w urządzeniach Supermicro pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń IPMI, wykorzystując zestaw szyfrów 0 (znany jako cipher zero) oraz dowolne hasło.

W pliku net/ceph/auth_none.c w jądrze Linux do wersji 3.10 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu) lub potencjalnie inny nieokreślony wpływ poprzez wiadomość auth_reply, która wywołuje próbę operacji build_request.

Klient TFTP w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.2.2-FP-26 SP-02, przy włączonym RBAC, umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dotyczących własności plików oraz odczyt lub nadpisanie dowolnych plików, poprzez nieokreślone wektory.

Nieokreślona podatność w urządzeniach HP ProCurve oraz routerach i switchach HP 3COM i HP H3C pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji poprzez nieznane wektory.

Nieokreślona podatność w urządzeniach HP ProCurve oraz routerach i switchach HP 3COM i HP H3C umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieznane wektory.