Katalog podatności CVE

Domyślna konfiguracja w Elasticsearch przed wersją 1.2 umożliwia dynamiczne skrypty, co pozwala zdalnym atakującym na wykonywanie dowolnych wyrażeń MVEL i kodu Java za pomocą parametru source w zapytaniu _search. Problem ten występuje tylko, jeśli użytkownik nie uruchamia Elasticsearch w niezależnej maszynie wirtualnej.

IBM InfoSphere BigInsights w wersjach przed 2.1.0.3 pozwala zdalnym uwierzytelnionym użytkownikom obejść zamierzone ograniczenia plików i katalogów lub uzyskać dostęp do niezaufanych danych lub kodu poprzez spreparowane parametry w nieokreślonych wywołaniach API.

Funkcja futex_requeue w jądrze Linux do wersji 3.14.5 nie zapewnia, że wywołania mają dwa różne adresy futex, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane polecenie FUTEX_REQUEUE, które umożliwia niebezpieczną modyfikację oczekujących.

Implementacja zasad grupy w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 nieprawidłowo obsługuje dystrybucję haseł. To pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji o poświadczeniach i zdobycie uprawnień poprzez wykorzystanie dostępu do udziału SYSVOL.

Funkcja n_tty_write w drivers/tty/n_tty.c w jądrze Linux do wersji 3.14.3 nieprawidłowo zarządza dostępem do sterownika tty w przypadku "LECHO & !OPOST", co pozwala lokalnym użytkownikom wywołać awarię (uszkodzenie pamięci i zawieszenie systemu) lub podnieść uprawnienia poprzez wywołanie warunku wyścigu związanego z operacjami odczytu i zapisu długich ciągów.

Podatność na przejście do katalogu w pliku actionpack/lib/abstract_controller/base.rb w implementacji implicit-render w Ruby on Rails przed wersją 3.2.18, 4.0.x przed 4.0.5 oraz 4.1.x przed 4.1.1, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie, gdy włączone są określone konfiguracje globbing tras.

Podatność typu use-after-free w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z funkcją CMarkup::IsConnectedToPrimaryMarkup. Problem ten był wykorzystywany w atakach w kwietniu 2014 roku.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.

Implementacje TLS i DTLS w OpenSSL 1.0.1 przed wersją 1.0.1g nieprawidłowo obsługują pakiety rozszerzenia Heartbeat, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane pakiety, co prowadzi do nadmiernego odczytu bufora. Jest to znane jako błąd Heartbleed.

Microsoft Word w wersjach 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz Word Viewer, a także inne produkty Office, mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane RTF. Luka ta była wykorzystywana w atakach w marcu 2014 roku.

Podatność cross-site scripting (XSS) na stronie logowania WebVPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) pozwala zdalnym atakującym wstrzyknąć dowolny skrypt lub HTML poprzez nieokreślony parametr. Podatność znana jest jako Bug ID CSCun19025.

Kontrolka ActiveX Microsoft.XMLDOM w systemie Microsoft Windows 8.1 i wcześniejszych pozwala zdalnym atakującym ustalić istnienie lokalnych ścieżek, ścieżek udziałów UNC, nazw hostów intranetowych i adresów IP intranetu poprzez analizę kodów błędów, co zademonstrowano za pomocą adresu URL res://. Podatność była wykorzystywana w lutym 2014 roku.

Podatność typu double free w Adobe Flash Player przed wersją 11.7.700.269 oraz 11.8.x do 12.0.x przed 12.0.0.70 na systemach Windows i Mac OS X oraz przed 11.2.202.341 na Linuxie, a także w Adobe AIR przed 4.0.0.1628 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności miało miejsce w lutym 2014 roku.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie spreparowanego kodu JavaScript, CMarkup oraz atrybutu onpropertychange elementu skryptu. Wykorzystanie tej podatności miało miejsce w styczniu i lutym 2014 roku.

W Adobe Flash Player przed wersją 11.7.700.261 oraz 11.8.x do 12.0.x przed wersją 12.0.0.44 na systemach Windows i Mac OS X, a także przed wersją 11.2.202.336 na Linuxie, występuje problem z niedoborem wartości całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w programach Adobe Reader i Acrobat w wersjach 10.x przed 10.1.9 oraz 11.x przed 11.0.06 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność zdalnego wykonania kodu w funkcji WinVerifyTrust systemu Windows, która obsługuje weryfikację podpisów Authenticode dla plików PE. Atakujący może zmodyfikować istniejący podpisany plik wykonywalny, dodając złośliwy kod bez unieważnienia podpisu. Firma Microsoft nie planuje domyślnego włączenia zaostrzonej weryfikacji — wymaga ona ręcznego ustawienia klucza rejestru EnableCertPaddingCheck.

NDProxy.sys w jądrze systemu Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji. Podatność była wykorzystywana w atakach w listopadzie 2013 roku.

Funkcje API get_user i put_user w jądrze Linux przed wersją 3.5.5 na platformach ARM v6k i v7 nie weryfikują niektórych adresów, co pozwala atakującym na odczyt lub modyfikację zawartości dowolnych lokalizacji pamięci jądra za pomocą odpowiednio przygotowanej aplikacji. Wykorzystano to w praktyce przeciwko urządzeniom z systemem Android w październiku i listopadzie 2013 roku.

Wiele podatności cross-site scripting (XSS) w bramie D-Link DSL-2760U Gateway (Rev. E1) pozwala zdalnym uwierzytelnionym użytkownikom wstrzyknąć dowolny skrypt lub HTML poprzez różne parametry w plikach CGI, takie jak ntpServer1, username, TodUrlAdd, appName, fltName, rmLst, groupName, snmpRoCommunity, PolicyName, ippName, smbNetBiosName, smbDirName, wlSsid.