Katalog podatności CVE

W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki skryptowe Microsoftu. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.

Istnieje podatność na zdalne wykonanie kodu, gdy Internet Explorer niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z błędami w renderowaniu obiektów w pamięci przez silniki JavaScript. Problem ten jest określany jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Występuje podatność, gdy Microsoft Edge niewłaściwie uzyskuje dostęp do obiektów w pamięci, znana jako 'Podatność na uszkodzenie pamięci w Microsoft Edge'.

W systemach Windows występuje podatność związana z podnoszeniem uprawnień, spowodowana niewłaściwą walidacją danych wejściowych przed załadowaniem bibliotek typów. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Windows Hyper-V zawiera lukę, która pozwala na podniesienie uprawnień, gdy systemy Microsoft Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 nieprawidłowo walidują dane pakietów vSMB.

Sterowniki w trybie jądra w systemach Windows Server 2008 SP2, R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 oraz Windows Server 2016 pozwalają lokalnemu uwierzytelnionemu atakującemu na wykonanie specjalnie przygotowanej aplikacji w celu uzyskania informacji lub, w przypadku Windows 7 i nowszych, spowodowania odmowy usługi.

CMS Made Simple (CMSMS) w wersji 2.1.6 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez parametr code w pliku admin/editusertag.php, związanym z funkcjami CreateTagFunction i CallUserTag.

Xen w wersjach do 4.6.x na platformach 64-bitowych niewłaściwie obsługuje wywołanie zwrotne failsafe, co może pozwolić użytkownikom systemu operacyjnego PV na wykonanie dowolnego kodu na systemie operacyjnym hosta.

Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.

Xen w wersjach do 4.8.x na platformach 64-bitowych niewłaściwie obsługuje tabele stron po wywołaniu hiperwywołania IRET, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.

Na urządzeniach OnePlus, takich jak 3T, odkryto problem związany z aktualizatorem OTA, który przesyła podpisany obraz OTA przez HTTP bez TLS. Choć nie pozwala to na instalację dowolnych aktualizacji, zwiększa to niepotrzebnie powierzchnię ataku.

W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje kombinacja podatności typu Stored XSS oraz ujawnienia informacji w funkcji załączników w panelu użytkownika. Można to wywołać przez dowolnego użytkownika Invision Power Board, co może prowadzić do uzyskania dostępu do kont moderatorów lub administratorów.

Mikrokernel zarządzania ruchem (TMM) w F5 BIG-IP LTM, AAM, AFM, APM, ASM, GTM, Link Controller, PEM, PSM i WebSafe 11.6.0 przed 11.6.0 HF6, 11.5.0 przed 11.5.3 HF2 oraz 11.3.0 przed 11.4.1 HF10 może doświadczać wycieku pamięci podczas obsługi określonych typów ruchu TCP. Zdalni atakujący mogą spowodować odmowę usługi (DoS) za pomocą spreparowanego pakietu TCP.

Symantec Advanced Secure Gateway (ASG) oraz ProxySG w wersjach przed 6.6.5.13, 6.7.3.1 oraz 6.5.10.6 są podatne na ujawnienie informacji. Atakujący z lokalnym dostępem do hosta klienta uwierzytelnionego użytkownika administratora może uzyskać wrażliwe informacje o poświadczeniach uwierzytelniających.

Konsola zarządzania Symantec Advanced Secure Gateway (ASG) oraz ProxySG w wersjach przed 6.6.5.8, 6.5 przed 6.5.10.6 oraz 6.7 przed 6.7.1.2 nieprawidłowo autoryzują użytkowników administratorów w określonych okolicznościach. Złośliwy administrator z dostępem tylko do odczytu może wykorzystać tę podatność do uzyskania dostępu do funkcji konsoli zarządzania, które wymagają uprawnień do zapisu.

Konsolę zarządzania Symantec Content Analysis (CA) w wersjach 1.3, 2.x przed 2.2.1.1 oraz Mail Threat Defense (MTD) w wersji 1.1 dotyka podatność na fałszowanie żądań między witrynami (CSRF). Zdalny atakujący może wykorzystać techniki phishingowe lub inne metody inżynierii społecznej, aby uzyskać dostęp do konsoli zarządzania z uprawnieniami uwierzytelnionego użytkownika administratora.

Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu układowym HP Integrated Lights-Out 4 (iLO 4) w wersji 2.11 i nowszych, ale przed wersją 2.30. Podatność ta może być wykorzystana zdalnie, prowadząc do ataku typu Denial of Service (DoS).