Katalog podatności CVE

W podatności CVE-2017-10893 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu JPKI dla użytkowników, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu, działający na różnych wersjach systemów Windows oraz serwerach Exchange, nieprawidłowo skanuje specjalnie przygotowany plik, co może prowadzić do zdalnego wykonania kodu.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82736068 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730070 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730050 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730030 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu systemowego (BSOD) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82732140 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730054 do urządzenia \.\Viragtlt.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730008 do urządzenia \.\Viragtlt. Jest to inna podatność niż CVE-2017-16948.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom eskalację uprawnień lub wywołanie odmowy usługi poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730020 do urządzenia \.\Viragtlt. Jest to inna podatność niż CVE-2017-17050.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl o kodzie 0x82730074 do urządzenia \\.\Viragtlt. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub przeprowadzenie ataku typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl o kodzie 0x82730088 do urządzenia \.\Viragtlt.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002574.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o kodzie 0x95002570.

Modemy Vivo umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie kodu źródłowego HTML z index.cgi?page=wifi, co obejmuje pola ssid i psk_wepkey.

Jądro Linux w wersji 3.3-rc1 i późniejszych zawiera podatność związaną z przetwarzaniem przychodzących poleceń L2CAP - ConfigRequest i ConfigResponse. Wycieki informacji wynikają z niezainicjowanych zmiennych stosu, które mogą być zwracane napastnikowi w ich niezainicjowanym stanie.

W wersjach Fossil przed 2.4, protokół synchronizacji SSH pozwala atakującym na zdalne wykonanie dowolnych poleceń poprzez wykorzystanie adresu ssh z początkowym znakiem minus w nazwie hosta.

W Mercurial przed wersją 4.4.1 istnieje możliwość, że specjalnie sformatowane repozytorium może spowodować uruchomienie dowolnego kodu w subrepozytoriach Git w postaci skryptu .git/hooks/post-update. Typowe użycie Mercuriala zapobiega tworzeniu takich repozytoriów, ale mogą być one tworzone programowo.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co może prowadzić do zdalnego wykonania kodu. Dotyczy to różnych wersji systemów Windows oraz serwerów Exchange.

IBM Atlas eDiscovery Process Management w wersji 6.0.3 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.