Katalog podatności CVE

Wersje Microsoft Office 2007, 2010, 2013 i 2016 oraz Skype for Business i Lync 2013 SP1 mają lukę, która pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy. Atakujący mogą uzyskać wyższe uprawnienia poprzez odwiedzenie spreparowanej strony internetowej w przeglądarce Internet Explorer.

Podatność w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje wywołanie Winsock odnoszące się do nieprawidłowego adresu.

Microsoft Internet Explorer 9 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Podatność w przeglądarce PDF w Google Chrome przed wersją 46.0.2490.86 pozwala zdalnym atakującym na obejście polityki Same Origin poprzez niezamierzony załadowanie osadzonego elementu lub wtyczki.

Interfejs SQL w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'SQL Login'.

Usługa Extended Application Services (XS) w SAP HANA DB 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'Logowaniem HTTP'.

Baza danych SAP HANA w wersji 1.00 SPS10 i wcześniejszych nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu lub wywoływanie innych nieokreślonych skutków za pomocą pakietu TrexNet.

Przepełnienie całkowite w Google Picasa 3.9.140 Build 239 i Build 248 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z tagiem 'phase one 0x412', co prowadzi do przepełnienia bufora w stercie.

Plik .desktop w pakiecie Debian openjdk-7 w wersji 7u79-2.5.5-1~deb8u1 zawiera rejestrację typu MIME, która jest dodawana do /etc/mailcap przez mime-support, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą pliku JAR.

Podatność SQL injection w funkcji wp_untrash_post_comments w pliku wp-includes/post.php w WordPressie przed wersją 4.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarz, który jest niewłaściwie obsługiwany po przywróceniu z kosza.

W bibliotece MIT Kerberos 5 przed wersją 1.14 występuje problem z nieodpowiednim uchwytem kontekstu w pliku iakerb.c. Umożliwia to zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie spreparowanego pakietu IAKERB, który jest niewłaściwie obsługiwany podczas wywołania funkcji gss_inquire_context.

W IBM Security Guardium w wersjach 8.2 przed p6015, 9.0 przed p6015, 9.1, 9.5 oraz 10.0 przed p6015 występuje podatność, która pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych sekwencji klawiszy.

CSPOC w IBM PowerHA SystemMirror na AIX 6.1 i 7.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie akcji 'su root' poprzez wykorzystanie obecności na liście zmiany haseł w całym klastrze.

IBM Security Access Manager for Web w wersjach 7.x przed 7.0.0.16 oraz 8.x przed 8.0.1.3 niewłaściwie obsługuje żądania HTTPTransformation WebSEAL, co pozwala zdalnym atakującym na odczyt lub zapis do dowolnych plików.

Urządzenia Advantech EKI-122x-BE z firmware przed wersją 1.65, EKI-132x z firmware przed wersją 1.98 oraz EKI-136x z firmware przed wersją 1.27 mają wbudowane klucze SSH, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Moduł Login Disable w wersjach 6.x-1.x przed 6.x-1.1 oraz 7.x-1.x przed 7.x-1.2 dla Drupala nieprawidłowo ładuje funkcję user_logout, co pozwala zdalnym atakującym na obejście mechanizmu ochrony przed wylogowaniem, wykorzystując moduł uwierzytelniania użytkowników.

W pliku hw/ide/core.c w QEMU nie są odpowiednio ograniczane polecenia akceptowane przez urządzenie ATAPI, co pozwala użytkownikom gościa na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez określone polecenia IDE.

Przepełnienie bufora w funkcji vnc_refresh_server_surface w sterowniku wyświetlacza VNC w QEMU przed wersją 2.4.0.1 umożliwia użytkownikom gościa spowodowanie odmowy usługi (uszkodzenie pamięci sterty i awaria procesu) lub potencjalne wykonanie dowolnego kodu na hoście poprzez nieokreślone wektory, związane z odświeżaniem powierzchni wyświetlacza serwera.

Moduł jądra datastor w F5 BIG-IP umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub uzyskanie przywilejów poprzez wykorzystanie uprawnień do przesyłania i wykonywania kodu.

Interfejs administracyjny w Cisco AsyncOS 8.x przed wersją 8.0.8-113, 8.1.x i 8.5.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota poprzez spreparowane argumenty generowania certyfikatów.