Katalog podatności CVE

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.

W Earcms Ear Music w wersji do 4.1 build 20170710, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP, zmieniając dozwolone rozszerzenia przesyłania muzyki na .php, oprócz .mp3 i .m4a w admin.php?iframe=config_upload, a następnie używając user.php/music/add/ do przesłania kodu.

Funkcja 'Token& Scanner::peek' w yaml-cpp w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wprowadzenie ciągu '!2'.

InternetSoft FTP Commander w wersji 8.02 i wcześniejszych ma niezaufaną ścieżkę wyszukiwania, co umożliwia przejęcie kontroli nad DLL poprzez złośliwy plik dwmapi.dll.

VIT Spider Player w wersji 2.5.3 posiada niezaufaną ścieżkę wyszukiwania, co umożliwia przejęcie DLL poprzez złośliwy plik dwmapi.dll, olepro32.dll, dsound.dll lub AUDIOSES.dll.

Tenshi 0.15 tworzy plik tenshi.pid po obniżeniu uprawnień do konta nie-root, co może umożliwić lokalnym użytkownikom zabijanie dowolnych procesów poprzez modyfikację tenshi.pid przed wykonaniem skryptu root, który używa polecenia 'kill `cat /pathname/tenshi.pid`'.

Funkcja writeRandomBytes_RtlGenRandom w xmlparse.c w libexpat w wersjach 2.2.1 i 2.2.2 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik ADVAPI32.DLL w bieżącym katalogu roboczym z powodu niezaufanej ścieżki wyszukiwania, co jest znane jako hijacking DLL.

Wersja 4.2.18 BigTree zawiera podatność na wstrzykiwanie SQL w pliku process.php, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr tablicy tags.

W Xinha 0.96, używanej w Jojo 4.4.0, występuje podatność na traversję katalogów w pliku plugins/ImageManager/backend.php, która pozwala zdalnym atakującym na usunięcie dowolnego folderu poprzez sekwencje traversji w parametrze deld.

Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest prawidłowo walidowana i używana jako indeks tablicy.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie niewłaściwe przetwarzanie parametrów wejściowych może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie brak sprawdzenia uprawnień może pozwolić użytkownikom na dostęp do dowolnej fizycznej pamięci systemowej, co może prowadzić do eskalacji uprawnień.