Katalog podatności CVE

Podatność w instalatorze QuickTime dla systemu Windows związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2215 występuje niezaufana ścieżka wyszukiwania w instalatorze pliku 'jizen_setup.exe', co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W podatności CVE-2017-2208 występuje nieufna ścieżka wyszukiwania w instalatorze systemu elektronicznego przetargu i otwierania ofert, co pozwala atakującemu na wykonanie dowolnego kodu za pomocą specjalnie przygotowanego pliku wykonywalnego w nieokreślonym katalogu.

W podatności CVE-2017-2188 występuje nieufna ścieżka wyszukiwania w instalatorze systemu Denshinouhin Check, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala atakującemu na ominięcie uwierzytelnienia w celu załadowania złośliwego oprogramowania przez interfejs WebUI.

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych za pośrednictwem interfejsu WebUI.

Przepełnienie bufora w oprogramowaniu układowym HOME SPOT CUBE2 w wersji V101 i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pośrednictwem interfejsu WebUI.

Oprogramowanie układowe HOME SPOT CUBE2 w wersji V101 i wcześniejszych pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń systemowych poprzez ustawienia zegara.

W routerach D-Link DIR-615 przed wersją v20.12PTb04 występuje podatność na atak CSRF, który pozwala złośliwej stronie na wysyłanie żądań do routera ofiary bez znajomości jej danych logowania. Atakujący może wykorzystać tę lukę do przesłania złośliwego oprogramowania, co prowadzi do awarii routera.

Yaws w wersji 1.91 umożliwia nieautoryzowane zdalne ujawnienie plików poprzez atak typu Directory Traversal z użyciem sekwencji /%5C../ na porcie 8080.

EMC RSA Archer w wersjach 5.4.1.3, 5.5.3.1, 5.5.2.3, 5.5.2, 5.5.1.3.1 oraz 5.5.1.1 jest potencjalnie podatny na atak typu cross-site request forgery. Zdalny atakujący o niskich uprawnieniach może wykorzystać tę podatność do wykonywania nieautoryzowanych żądań w imieniu ofiary, używając uprawnień uwierzytelnionego użytkownika.

Podatność w sterowniku dźwięku NVIDIA umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

W podatności CVE-2017-6247 w sterowniku dźwięku NVIDIA istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki ze względu na możliwość lokalnego wykonania kodu w procesie z uprawnieniami jądra.

W podatności CVE-2017-0711 występuje możliwość podniesienia uprawnień w sterowniku sieciowym MediaTek. Dotyczy to jądra Androida.

Podatność umożliwiająca podniesienie uprawnień w jądrze Androida, związana z komponentem Upstream Linux tcb.

W podatności CVE-2017-0707 występuje możliwość podniesienia uprawnień w sterowniku LED HTC. Dotyczy to jądra Androida.

W systemie Android występuje podatność umożliwiająca podniesienie uprawnień w interfejsie użytkownika. Dotyczy to wersji 7.1.1 oraz 7.1.2.

W systemie Android występuje podatność umożliwiająca podniesienie uprawnień w interfejsie użytkownika. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w interfejsie użytkownika. Dotyczy to wersji 7.1.1 oraz 7.1.2.

W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w interfejsie użytkownika. Dotyczy wersji 7.1.1 i 7.1.2.