Katalog podatności CVE

W PowerShell w systemach Windows występuje podatność umożliwiająca zdalne wykonanie kodu, gdy PSObject opakowuje instancję CIM. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 i Windows 10.

Podatność w systemach Microsoft Windows pozwala na podniesienie uprawnień z powodu przejścia Kerberos na protokół uwierzytelniania NT LAN Manager (NTLM) jako domyślnego protokołu uwierzytelniania.

Podatność w systemach Microsoft Windows 8.1, Windows RT 8.1, Windows Server 2012 i R2, Windows 10 oraz Windows Server 2016 pozwala na eskalację uprawnień z powodu niewłaściwego obsługiwania wywołań do Advanced Local Procedure Call (ALPC).

W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.

W systemach Microsoft Windows, w tym Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows 10 oraz Windows Server 2016, występuje podatność umożliwiająca podniesienie uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez komponent graficzny.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci, co określane jest jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Microsoft Office ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Podatność w systemach Windows umożliwia atakującemu ominięcie rozszerzonej ochrony uwierzytelniania, gdy Kerberos nie zapobiega manipulacji polem SNAME podczas wymiany biletów. Jest to znane jako 'Obejście funkcji zabezpieczeń SNAME Kerberos'.

W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.

Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.

Funkcja ReadTGAImage w ImageMagick 7.0.5-6 zawiera lukę w zabezpieczeniach, która prowadzi do wycieku pamięci. Może to spowodować wyczerpanie pamięci w wyniku nieprawidłowych danych kolorów w nagłówku pliku TGA lub VST.

Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.

Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.

Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.

Podatność w protokole Multicast Source Discovery Protocol (MSDP) w przetwarzaniu pakietów przychodzących w oprogramowaniu Cisco IOS XR może pozwolić nieautoryzowanemu, zdalnemu atakującemu na nieoczekiwane zresetowanie sesji MSDP, co prowadzi do krótkotrwałego stanu odmowy usługi (DoS). Sesja MSDP zostanie wznowiona w ciągu kilku sekund.

Podatność w funkcjonalności przetwarzania protokołu BGP w systemie operacyjnym Cisco StarOS dla routerów Cisco ASR 5000 oraz oprogramowania Cisco Virtualized Packet Core może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ponowne załadowanie procesu BGP na dotkniętym systemie, co prowadzi do stanu odmowy usługi (DoS).

Podatność w interfejsie CLI oprogramowania Cisco IOS XR może umożliwić uwierzytelnionemu, lokalnemu atakującemu wykonanie dowolnego kodu z poziomu uprawnień root na podatnym systemie, z powodu niewłaściwych uprawnień.

W Apache Impala (wersje 2.7.0 do 2.8.0) zidentyfikowano podatność, w której jeden z portów przesyłał dane w formacie plaintext, mimo że klaster był skonfigurowany do używania TLS. Klasa StatestoreSubscriber nie korzystała z odpowiedniego bezpiecznego transportu Thrift, co umożliwiało podsłuchiwanie danych przez osoby trzecie.

Komponent Traffic Router projektu Apache Traffic Control jest podatny na atak typu Denial of Service w stylu Slowloris. Połączenia TCP na skonfigurowanym porcie DNS pozostają w stanie ESTABLISHED, co może prowadzić do wyczerpania puli wątków przetwarzających żądania DNS.