Podatności Internet Explorer

57 znanych podatności CVE w Internet Explorer, przetłumaczonych i ocenionych.

CVE-2017-11913Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci.
CVE-2017-11907Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows 10 i Windows Server 2016, pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-11903Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709 oraz Windows Server 2016, pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik z powodu błędnego zarządzania obiektami w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-11901Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 ma lukę, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez Internet Explorer.
CVE-2017-11869Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki przeglądarki Microsoftu obsługują obiekty w pamięci. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.
CVE-2017-11856Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 R2, Windows 10 (wszystkie wersje do 1709) oraz Windows Server 2016 pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci.
CVE-2017-11855Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 i wersja 1709 pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
CVE-2017-11822Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
CVE-2017-11813Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer obsługuje obiekty w pamięci.
CVE-2017-11810Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także w Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
CVE-2017-11793Wysokie
Internet Explorer w systemach Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.
CVE-2017-8749Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8747Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Internet Explorer uzyskuje dostęp do obiektów w pamięci.
CVE-2017-8651Wysokie
Internet Explorer w systemach Microsoft Windows Server 2008 SP2 i Windows Server 2012 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
CVE-2017-8625Wysokie
Internet Explorer w systemach Windows 10 oraz Windows Server 2016 pozwala atakującemu na obejście polityk integralności kodu w trybie użytkownika Device Guard (UMCI) z powodu braku walidacji tych polityk przez przeglądarkę.
CVE-2017-8594Wysokie
Internet Explorer na systemach Microsoft Windows 8.1, Windows RT 8.1 oraz Windows Server 2012 R2 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
CVE-2017-8547Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także Windows Server 2012 i R2, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
CVE-2017-8519Wysokie
Internet Explorer w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, a także Windows Server 2012 i R2, pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego dostępu do obiektów w pamięci.
CVE-2017-0226Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.
CVE-2017-0202Wysokie
Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci. Podatność ta może prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.
CVE-2017-0201Wysokie
W Internet Explorer występuje podatność na zdalne wykonanie kodu, związana z tym, jak silniki JScript i VBScript renderują obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.
CVE-2021-26411WysokieAktywnie exploitowane
Podatność uszkodzenia pamięci w przeglądarce Internet Explorer, która może pozwolić na zdalne wykonanie kodu.
CVE-2020-1092Wysokie
Podatność zdalnego wykonania kodu w programie Internet Explorer podczas nieprawidłowego dostępu do obiektów w pamięci. Atakujący może uszkodzić pamięć i wykonać dowolny kod w kontekście bieżącego użytkownika, co przy uprawnieniach administracyjnych może prowadzić do pełnego przejęcia systemu.
CVE-2020-1062Wysokie
Podatność na zdalne wykonanie kodu w Internet Explorerze, wynikająca z nieprawidłowego dostępu do obiektów w pamięci. Atakujący może wykonać dowolny kod w kontekście bieżącego użytkownika.
CVE-2020-0968WysokieAktywnie exploitowane
Występuje podatność zdalnego wykonania kodu w sposobie, w jaki silnik skryptów obsługuje obiekty w pamięci w programie Internet Explorer. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
CVE-2020-0674WysokieAktywnie exploitowane
W Internet Explorerze występuje luka umożliwiająca zdalne wykonanie kodu (RCE) wynikająca ze sposobu, w jaki silnik skryptów przetwarza obiekty w pamięci. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
CVE-2019-1429WysokieAktywnie exploitowane
Luka zdalnego wykonania kodu w silniku skryptów Internet Explorer wynika z nieprawidłowego przetwarzania obiektów w pamięci. Określana jako 'Scripting Engine Memory Corruption Vulnerability'. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika.
CVE-2019-1367WysokieAktywnie exploitowane
W Internet Explorer występuje podatność zdalnego wykonania kodu wynikająca z nieprawidłowej obsługi obiektów w pamięci przez silnik skryptów. Podatność znana jest jako 'Scripting Engine Memory Corruption Vulnerability'.
CVE-2019-0752WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w silniku skryptowym Internet Explorer podczas obsługi obiektów w pamięci, znana jako 'Scripting Engine Memory Corruption Vulnerability'. Ten identyfikator CVE jest unikalny w stosunku do CVE-2019-0739, CVE-2019-0753 i CVE-2019-0862.
CVE-2019-0676ŚrednieAktywnie exploitowane
W programie Internet Explorer występuje podatność ujawnienia informacji związana z nieprawidłowym przetwarzaniem obiektów w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może sprawdzić obecność plików na dysku.
CVE-2018-8373WysokieAktywnie exploitowane
W silniku skryptowym Internet Explorer występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej obsługi obiektów w pamięci. Podatność dotyczy Internet Explorer 9, Internet Explorer 10 oraz Internet Explorer 11.
CVE-2016-0162ŚrednieAktywnie exploitowane
Podatność w Microsoft Internet Explorer 9-11 pozwala zdalnemu atakującemu ustalić istnienie plików na systemie ofiary poprzez specjalnie spreparowany kod JavaScript. Podatność znana jest jako "Internet Explorer Information Disclosure Vulnerability".
CVE-2000-0503Niskie
IFRAME kontrolki WebBrowser w Internet Explorer 5.01 umożliwia zdalnemu atakującemu naruszenie polityki bezpieczeństwa między ramkami poprzez zdarzenie NavigateComplete2.
CVE-2000-0266Niskie
Internet Explorer 5.01 pozwala zdalnym atakującym na obejście polityki bezpieczeństwa cross frame poprzez złośliwy aplet, który współdziała z obiektem Java JSObject, aby zmodyfikować właściwości DOM i ustawić IFRAME na dowolny adres URL JavaScript.
CVE-2000-0201Średnie
Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.
CVE-2000-0061Wysokie
Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.
CVE-1999-0876Wysokie
Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
CVE-1999-1472Średnie
Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.
CVE-1999-1087Wysokie
Internet Explorer 4 traktuje 32-bitową liczbę ("adres IP bez kropek") w URL jako nazwę hosta zamiast adresu IP, co powoduje zastosowanie ustawień Strefy Intranetu lokalnego do wynikowej strony internetowej.
CVE-1999-0981Średnie
Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.
CVE-1999-0858Średnie
Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.
CVE-1999-0793Niskie
Internet Explorer umożliwia zdalnym atakującym odczyt plików poprzez przekierowanie danych do apletu Javascript.
CVE-1999-0877Średnie
Internet Explorer 5 umożliwia zdalnym atakującym odczyt plików poprzez metodę ExecCommand wywołaną na IFRAME.
CVE-1999-0891Średnie
W Internet Explorer 5 występuje podatność związana z 'zachowaniem pobierania', która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przekierowanie po stronie serwera.
CVE-1999-0802Wysokie
Przepełnienie bufora w Internet Explorer 5 umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowany ikonę ulubionych.
CVE-1999-1241Wysokie
Internet Explorer z ustawieniem zabezpieczeń poniżej Medium umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej, która wykorzystuje obiekt ActiveX FileSystemObject.
CVE-1999-0469Średnie
Internet Explorer 5.0 umożliwia oszustwo okien, co pozwala zdalnemu atakującemu na podrobienie legalnej strony internetowej i przechwycenie informacji od klienta.
CVE-1999-1453Niskie
Internet Explorer 4 umożliwia zdalnym atakującym (operatorom złośliwych stron internetowych) odczyt zawartości schowka za pomocą obiektu ActiveX przeglądarki internetowej.
CVE-1999-0347Wysokie
Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt lokalnych plików oraz fałszowanie stron internetowych poprzez użycie znaku "%01" w adresie URL Javascript typu "about:", co powoduje, że przeglądarka używa domeny określonej po tym znaku.
CVE-1999-0870Niskie
Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wklejenie nazwy pliku do kontrolki przesyłania plików, co jest znane jako nieufne wklejanie skryptów.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS