Katalog podatności CVE

Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.

Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.

Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.

Wewnętrzna biblioteka gniazd Junos OS jest podatna na przepełnienie bufora, co może prowadzić do awarii systemu (kernel panic) lub eskalacji uprawnień poprzez lokalne wykonanie kodu. Routines są dostępne tylko dla programów działających na urządzeniu.

Funkcja MACsec w systemie Junos OS 15.1X49 przed wersją 15.1X49-D100 na urządzeniach serii SRX300 nie zgłasza błędów, gdy nie można nawiązać bezpiecznego połączenia, co prowadzi do przejścia na połączenie niezaszyfrowane.

Występuje luka w autoryzacji w systemach, gdzie instancje Junos OS działają w wirtualnym środowisku, co może pozwolić nieuprzywilejowanym użytkownikom na dostęp do środowiska operacyjnego hosta i eskalację uprawnień.

W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.

W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.

W NetScreen WebUI urządzeń Juniper Networks występuje trwała podatność na ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.

W NetScreen WebUI urządzeń Juniper Networks występuje podatność na trwałe ataki typu cross site scripting, która pozwala użytkownikowi z rolą 'security' na wstrzykiwanie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.

Otrzymanie źle sformułowanej wiadomości BGP OPEN może spowodować awarię i ponowne uruchomienie procesu demona protokołu routingu (rpd). Atakujący może wielokrotnie powodować awarię procesu rpd, co prowadzi do przedłużonej odmowy usługi.

W podatności CVE-2017-2272 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się zaszyfrowanych plikach stworzonych przez AttacheCase w wersji 3.2.2.6 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2271 występuje niezaufana ścieżka wyszukiwania w samorozpakowujących się zaszyfrowanych plikach stworzonych przez AttacheCase w wersji 2.8.3.0 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2270 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień za pomocą złośliwego pliku DLL w nieokreślonym katalogu.

Podatność w FileCapsule Deluxe Portable w wersji 2.0.9 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w Encrypted files w formacie samoodkodowania stworzonym przez FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2267 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.5.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2266 występuje niezaufana ścieżka wyszukiwania w zaszyfrowanych plikach w formacie samoodkodowującym, stworzonych przez FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2265 występuje niezaufana ścieżka wyszukiwania w FileCapsule Deluxe Portable w wersji 1.0.4.1 i wcześniejszych, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.