Katalog podatności CVE

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /promote.php. Manipulacja argumentem sy prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania studentami itsourcecode w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /new_school_year.php. Manipulacja argumentem sy prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania studentami itsourcecode w wersji 1.0 znaleziono lukę. Nieznana funkcja w pliku /new_adviser.php pozwala na manipulację argumentem Name, co może prowadzić do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie OpenSIS w wersji 9.2 i niższych wykryto podatność związaną z nieprawidłową kontrolą dostępu w pliku Student.php. Umożliwia ona uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wykonywanie nieautoryzowanych operacji zapisu do bazy danych dotyczących danych innych użytkowników.

Błąd w interfejsie użytkownika Microsoft Exchange Server prowadzi do błędnej prezentacji krytycznych informacji, co umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku spoofingowego w sieci.

Nieprawidłowa walidacja danych wejściowych w Microsoft Exchange Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Wada wyścigu w powłoce systemu Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym korzystaniu ze wspólnego zasobu.

Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w Windows Shell pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność polegająca na użyciu hasha hasła zamiast hasła do uwierzytelnienia [CWE-836] w Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11 może pozwolić nieuwierzytelnionemu atakującemu na użycie hasha zamiast hasła do uwierzytelnienia poprzez spreparowane żądania HTTP/HTTPS.

FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 polega na plikach cookie bez walidacji i sprawdzania integralności. Nieuwierzytelniony atakujący może wykonać dowolne operacje w systemie poprzez spreparowane żądania HTTP/HTTPS z sfałszowanymi plikami cookie, jeśli zna numer seryjny FortiWeb.

W Fortinet FortiVoice w wersjach 7.2.0 do 7.2.2, 7.0.0 do 7.0.7, 6.4 wszystkich oraz 6.0 wszystkich występuje podatność typu SQL Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Uwierzytelniony uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą spreparowanych żądań.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Podatność typu use-after-free w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Podatność typu relative path traversal w Microsoft Office Access umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W usłudze Windows Routing and Remote Access Service (RRAS) występuje podatność polegająca na dereferencji niezaufanego wskaźnika. Nieautoryzowany atakujący może zdalnie wykonać kod przez sieć.

Podatność w Windows Remote Access Connection Manager wynika z nieprawidłowej kontroli dostępu. Autoryzowany atakujący może podnieść uprawnienia lokalnie.

Przepełnienie bufora podczas odczytu w usłudze Windows Routing and Remote Access Service (RRAS) pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć. Podatność może prowadzić do wycieku danych.

Użycie niezainicjalizowanego zasobu w Windows Remote Access Connection Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność przepełnienia bufora na stercie w sterowniku Windows Common Log File System umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.