Katalog podatności CVE

Serwer SMBv1 w systemach Microsoft Windows (w tym Vista, 7, 8.1, 10 oraz serwery 2008, 2012, 2016) pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Jest to podatność związana z zdalnym wykonaniem kodu w protokole SMB.

Serwer SMBv1 w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold, 1511 i 1607, pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Ta podatność różni się od tych opisanych w CVE-2017-0143, CVE-2017-0145, CVE-2017-0146 i CVE-2017-0148.

Microsoft Internet Explorer 9 do 11 oraz Microsoft Edge pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez spreparowaną stronę internetową. Jest to podatność typu ujawnienie informacji.

Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.

Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Memory Corruption Elevation of Privilege Vulnerability'.

Win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows Server 2003 SP2, Vista SP2 i Server 2008 SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji. Ta podatność była wykorzystywana w praktyce w kwietniu 2015 roku.

Microsoft Silverlight 5 oraz 5 Developer Runtime przed wersją 5.1.20125.0 nieprawidłowo walidują wskaźniki podczas renderowania obiektów HTML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanej aplikacji Silverlight.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 do Update 11 oraz OpenJDK 7 pozwala zdalnemu atakującemu, przy udziale użytkownika, ominąć piaskownicę bezpieczeństwa Java poprzez nieokreślone wektory związane z JMX.

Wielokrotne podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany aplet, który omija ograniczenia SecurityManager. Wykorzystuje to metodę forName do uzyskania dostępu do zastrzeżonych klas oraz refleksję do modyfikacji prywatnych pól.

Nieokreślona podatność w składniku Java Runtime Environment (JRE) w Oracle Java SE 7 aktualizacja 4 i wcześniejszych, 6 aktualizacja 32 i wcześniejszych, 5 aktualizacja 35 i wcześniejszych oraz 1.4.2_37 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 2 i wcześniejszych, 6 Update 30 i wcześniejszych oraz 5.0 Update 33 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z współbieżnością. Istnieją sugestie, że problem wynika z implementacji klasy AtomicReferenceArray, która nie zapewnia, że tablica jest typu Object[].

Nieokreślona podatność w komponencie Oracle WebCenter Forms Recognition w Oracle Fusion Middleware 10.1.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Designerem, różniące się od podatności CVE-2012-1709.

Wiele podatności typu directory traversal w konsoli administratora Adobe ColdFusion 9.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez parametr locale w określonych plikach CFM.

Konsola internetowa w JBossAs w Red Hat JBoss Enterprise Application Platform w wersjach 4.2 przed 4.2.0.CP09 oraz 4.3 przed 4.3.0.CP08 nie stosuje kontroli dostępu dla metod innych niż GET i POST. To umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonego żądania wykorzystującego inną metodę.

Aplikacja JMX-Console w JBossAs w Red Hat JBoss Enterprise Application Platform (JBoss EAP) 4.2 przed 4.2.0.CP09 i 4.3 przed 4.3.0.CP08 przeprowadza kontrolę dostępu tylko dla metod GET i POST, co pozwala zdalnym atakującym na wysyłanie żądań do aplikacji przy użyciu innych metod HTTP.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 8.x przed 8.2.1 oraz 9.x przed 9.3.1 pozwala atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w BlazeDS 3.2 i wcześniejszych, używanych w LiveCycle, LiveCycle Data Services, Flex Data Services i ColdFusion, pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez wstrzyknięte znaczniki i zewnętrzne encje w dokumentach XML.

Wielokrotne podatności CSRF w komponencie administracji HTTP w systemie Cisco IOS 12.4 na routerze 871 Integrated Services Router umożliwiają zdalnemu atakującemu wykonanie dowolnych poleceń. Atak polega na wykorzystaniu żądań do URI /level/15/exec/- z poleceniem "show privilege" oraz do /level/15/exec/-/configure/http z poleceniem "alias exec".