CVE Vulnerability Catalog

Microsoft Internet Explorer w wersjach 7-10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3201, CVE-2013-3206, CVE-2013-3207 i CVE-2013-3209.

Podatność w Microsoft Internet Explorer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer 9 i 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Excel 2003 SP3 i 2007 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office, znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Podatność w Microsoft Access 2007 SP3, 2010 SP1 i SP2 oraz 2013 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Access. Jest to inna podatność niż CVE-2013-3155.

Microsoft Access 2007 SP3, 2010 SP1 i SP2 oraz 2013 w Microsoft Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Access, znany jako 'Podatność na uszkodzenie pamięci w formacie pliku Access'.

Podatność w Microsoft Access 2007 SP3, 2010 SP1 i SP2 oraz 2013 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik Access. Jest to inna podatność niż CVE-2013-3157.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Win32k Multiple Fetch Vulnerability'.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 8 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Win32k Multiple Fetch Vulnerability'.

Domyślna konfiguracja Microsoft SharePoint Portal Server 2003 SP3, SharePoint Server 2007 SP3 oraz 2010 SP1 i SP2, a także Office Web Apps 2010, nie ustawia atrybutu EnableViewStateMac. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprzypisanego workflow, znane jako 'Vulnerability with MAC Disabled'.

Podatność w Microsoft SharePoint Server oraz różnych wersjach pakietu Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Podatność w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2 oraz Windows Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wygaszacz ekranu w pliku motywu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pliku motywu Windows'.

Podatność SQL injection w pliku testimonial.php w wtyczce IndiaNIC Testimonial 2.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr custom_query w akcji testimonial_add do wp-admin/admin-ajax.php.

W Kingsoft Writer 2012 w wersji 8.1.0.3030, używanym w Kingsoft Office 2013 przed wersją 9.1.0.4256, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy czcionki w pliku WPS.

Funkcja close_connections w pliku /opt/cma/bin/clear_keys.pl w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie metaznaków powłoki w drugim argumencie.

Funkcja get_referers w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze domeny w pliku end-user/index.php.

Podatność na przejście do katalogu w VMware ESXi w wersjach 4.0 do 5.0 oraz ESX 4.0 i 4.1 umożliwia zdalnym atakującym usunięcie dowolnych plików systemu operacyjnego hosta za pomocą nieokreślonych wektorów.