Katalog podatności CVE

Podatność typu use-after-free w obiekcie CWindow w Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Podatność typu use-after-free w różnych wersjach Microsoft Excel oraz Excel Viewer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację elementem fileVersion w dokumencie Office.

Przepełnienie bufora w Microsoft Visio 2007 SP3 i 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane UML w dokumencie Office.

Podatność typu use-after-free w programie Microsoft Excel umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt calculatedColumnFormula w dokumencie Office.

Jądro systemu Microsoft Windows 8, 8.1, Server 2012 oraz 10 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Podatność na podwyższenie uprawnień w odniesieniu do obiektów Windows'.

Jądro systemu Windows w różnych wersjach ma problem z obsługą punktów montowania, co umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez wykorzystanie dostępu do określonych piaskownic.

Jądro systemu Microsoft Windows 8, 8.1, Server 2012 oraz 10 umożliwia lokalnym atakującym ominięcie mechanizmu ochrony Trusted Boot, co może prowadzić do naruszenia integralności kodu oraz funkcji takich jak BitLocker i Device Encryption.

Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Podatność na podwyższenie uprawnień w systemie Windows'.

Jądro systemu Windows w różnych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, co jest znane jako 'Podatność na uszkodzenie pamięci jądra systemu Windows'.

Podatność typu use-after-free w Tablet Input Band w Windows Shell w systemach Microsoft Windows Vista SP2 i Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.

Silniki VBScript 5.7 i 5.8 oraz JScript 5.7 i 5.8 w Internet Explorerze 8-11 oraz innych produktach Microsoftu umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą operację replace z użyciem wyrażenia regularnego JavaScript.

Punkty dostępu Cisco Aironet 1850 z oprogramowaniem 8.1(112.4) umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanych poleceń CLI.

Komponent RSS Reader w Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

Cybozu Garoon w wersjach 3.x do 3.7.5 oraz 4.x do 4.0.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

Usługa JMX RMI w VMware vCenter Server w wersjach 5.0 przed u3e, 5.1 przed u3b, 5.5 przed u3 oraz 6.0 przed u1 nie ogranicza rejestracji MBeans, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pośrednictwem protokołu RMI.

EMC RSA Web Threat Detection w wersjach przed 5.1 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie dostępu do konta serwisowego i zapisanie poleceń w pliku konfiguracyjnym usługi.

W pliku object-observe.js w Google V8, używanym w Google Chrome przed wersją 45.0.2454.101, nieprawidłowo ograniczono wywołania metod na obiektach z kontrolą dostępu. To umożliwia zdalnym atakującym obejście polityki Same Origin poprzez wywołania observe lub getNotifier.

W Blink, używanym w Google Chrome przed wersją 45.0.2454.101, występuje luka, która nie wykonuje akcji ponownego zgłoszenia w celu propagacji informacji o wyjątkach między kontekstami. To pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego dokumentu HTML zawierającego element IFRAME.

Przepełnienie bufora w narzędziu FTP Konica Minolta w wersji 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie CWD.