Katalog podatności CVE

Podatność w Microsoft Word 2007 SP3, Microsoft Word 2010 SP2, Microsoft Office 2010 SP2 oraz Microsoft Office Compatibility Pack SP3 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika z powodu niewłaściwego zarządzania obiektami w pamięci.

W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.

Podatność w silniku skryptowym ChakraCore i Internet Explorer umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.

Podatność w Microsoft Edge w systemie Windows 10 1703 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwego zarządzania obiektami w pamięci.

Podatność w silniku skryptowym ChakraCore i Internet Explorer umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.

ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server mają podatność, która pozwala atakującemu uzyskać te same uprawnienia co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

ChakraCore i Microsoft Edge w systemach Windows 10 oraz Windows Server pozwalają atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

Microsoft Edge w systemach Windows 10 oraz Windows Server pozwala atakującemu na przejęcie kontroli nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Podatność w silniku skryptowym ChakraCore i Internet Explorer w różnych wersjach systemu Windows pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu nieprawidłowego zarządzania obiektami w pamięci.

Podatność w silniku skryptowym ChakraCore oraz Internet Explorer w różnych wersjach systemu Windows pozwala atakującemu na uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu niewłaściwego zarządzania obiektami w pamięci.

ChakraCore oraz Microsoft Edge w systemach Windows 10 i Windows Server mają podatność, która pozwala atakującemu przejąć kontrolę nad systemem z powodu błędnego zarządzania obiektami w pamięci przez silnik skryptowy.

Podatność w przeglądarkach Microsoftu, w tym Internet Explorer i Microsoft Edge, pozwala atakującemu uzyskać te same uprawnienia co aktualny użytkownik. Problem wynika z niewłaściwego zarządzania obiektami w pamięci przez przeglądarki Microsoftu.

Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.

Wersje .NET Core 1.0, 1.1 i 2.0 mają podatność, która pozwala nieautoryzowanemu atakującemu na zdalne wywołanie ataku typu denial of service na aplikację webową .NET Core poprzez niewłaściwe parsowanie danych certyfikatu.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz możliwości ich aktualizacji, wstawiania lub usuwania.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanym atakującym z dostępem do sieci wykorzystanie Jolt do kompromitacji Oracle Tuxedo. Ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Użytkownicy administracyjni CouchDB mogą konfigurować serwer bazy danych za pomocą HTTP(S), co pozwala na określenie ścieżek do binariów systemowych. Umożliwia to wykonanie dowolnych poleceń powłoki przez użytkownika CouchDB, w tym pobieranie i uruchamianie skryptów z publicznego internetu.

Występuje podatność na podniesienie uprawnień w sterowniku GPU NVIDIA (gm20b_clk_throt_set_cdev_state), gdzie odczyt pamięci poza zakresem używany jako wskaźnik funkcji może prowadzić do wykonania kodu w jądrze. Problem ten jest oceniany jako wysoki, ponieważ może pozwolić lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście procesu z uprawnieniami.

Występuje podatność ujawnienia informacji w sterowniku termalnym, gdzie brak sprawdzania granic może pozwolić na odczyt z dowolnego adresu jądra. Problem ten jest oceniany jako umiarkowany.

IBM Security Access Manager Appliance w wersji 9.0.3 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.