Katalog podatności CVE

Podatność w Windows Subsystem for Linux w systemie Windows 10 1703 umożliwia eskalację uprawnień, gdy system nieprawidłowo obsługuje uchwyty NT pipes.

Podatność w Windows Search umożliwia zdalne wykonanie kodu w różnych wersjach systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016. Problem występuje z powodu niewłaściwego zarządzania obiektami w pamięci.

Podatność w Microsoft Win32k w różnych wersjach systemów Windows umożliwia eskalację uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci.

Edytor metod wprowadzania (IME) w systemach Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 ma lukę umożliwiającą zdalne wykonanie kodu. Problem wynika z niewłaściwego zarządzania obiektami w pamięci.

Usługa Microsoft SQL Server Analysis Services w wersjach 2012, 2014 i 2016 ma lukę, która pozwala na ujawnienie informacji z powodu niewłaściwego egzekwowania uprawnień.

Microsoft Edge w systemach Windows 10 (1511, 1607, 1703) oraz Windows Server 2016 pozwala atakującemu na ucieczkę z piaskownicy AppContainer, co prowadzi do podwyższenia uprawnień.

Biblioteka PDF systemu Microsoft Windows w różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci.

Silnik bazy danych Microsoft JET w różnych wersjach systemów Windows umożliwia zdalne wykonanie kodu z powodu przepełnienia bufora.

Zmienna środowiskowa 'GNUTLS_KEYLOGFILE' w gnutls 3.4.12 pozwala zdalnym atakującym na nadpisywanie i uszkadzanie dowolnych plików w systemie plików.

Apache Xerces-C++ umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie spreparowanej wiadomości do usługi XML, co prowadzi do kolizji w tabeli haszującej.

Podatność ujawniająca informacje w Apache MyFaces Core od wersji 2.0.1 do 2.0.10 oraz od 2.1.0 do 2.1.4 pozwala zdalnym atakującym na wstrzykiwanie wyrażeń EL za pomocą spreparowanych parametrów.

Podatność XXE w Apache Wink 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez spreparowany dokument XML.

Wtyczka HashiCorp Vagrant dla VMware Fusion przed wersją 4.0.24 stosuje słabe uprawnienia dla skryptów pomocniczych sudo, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z uprawnieniami roota poprzez nadpisanie jednego ze skryptów.

W podatności CVE-2017-11155 w pliku index.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji systemowych za pomocą nieokreślonych wektorów.

W podatności CVE-2017-11154 występuje nieograniczony upload plików w PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, co pozwala zdalnym atakującym na tworzenie dowolnych skryptów PHP za pomocą parametru type.

W podatności CVE-2017-11152 występuje luka w pliku PixlrEditorHandler.php w Synology Photo Station przed wersją 6.7.3-3432 i 6.3-2967, która umożliwia atakującym zdalne zapisanie dowolnych plików poprzez parametr ścieżki.

Podatność w komponencie Oracle Application Object Library w Oracle E-Business Suite (podkomponent: iHelp) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację Oracle Application Object Library. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz pełny dostęp do wszystkich danych dostępnych w Oracle Application Object Library.

Podatność w komponencie Oracle General Ledger w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Oracle General Ledger.

Podatność w komponencie Oracle VM VirtualBox, która dotyczy wersji wcześniejszych niż 5.1.24. Umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Oracle VM VirtualBox, co może prowadzić do poważnych problemów z dostępnością i integralnością danych.

Podatność w komponencie Oracle VM VirtualBox umożliwia atakującemu z wysokimi uprawnieniami, który ma dostęp do infrastruktury, w której działa Oracle VM VirtualBox, kompromitację tego oprogramowania. Atakujący może spowodować zawieszenie lub częste awarie Oracle VM VirtualBox oraz uzyskać nieautoryzowany dostęp do danych.