Katalog podatności CVE

Podatność w Microsoft Edge w systemach Windows 10 i Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Problem wynika z błędów w silnikach JavaScript przeglądarki podczas renderowania treści w pamięci.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silniki JavaScript przeglądarki Microsoft renderują zawartość przy obsłudze obiektów w pamięci.

W Microsoft Excel oraz powiązanych aplikacjach występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci. Dotyczy to wersji Excel 2010, 2013, 2016 oraz aplikacji webowych i wersji na Mac.

W Excel Services oraz różnych wersjach Microsoft Excel i Office Online występuje podatność na zdalne wykonanie kodu, spowodowana niewłaściwym zarządzaniem obiektami w pamięci. Problem ten dotyczy wielu wersji Excela, w tym 2007, 2010, 2013 i 2016, oraz aplikacji webowych związanych z tymi wersjami.

Microsoft Office 2016 zawiera podatność na zdalne wykonanie kodu, wynikającą z niewłaściwego zarządzania obiektami w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

W Microsoft Excel dla Mac 2011 występuje podatność na zdalne wykonanie kodu, która pojawia się, gdy program nieprawidłowo obsługuje obiekty w pamięci.

Microsoft Edge w systemach Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 pozwala atakującemu na wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki Microsoft Edge uzyskuje dostęp do obiektów w pamięci.

Microsoft Edge w systemach Windows 10 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika, z powodu sposobu, w jaki silnik skryptowy Microsoft Edge obsługuje obiekty w pamięci.

Usługa sesji NetBT w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego utrzymania wymagań dotyczących sekwencjonowania. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2008 R2 SP1 oraz Windows 10.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 (w tym DB2 Connect Server) może umożliwić lokalnemu użytkownikowi uzyskanie podwyższonych uprawnień oraz nadpisanie plików DB2.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.7, 10.1, 10.5 oraz 11.1 może umożliwić lokalnemu użytkownikowi z uprawnieniami właściciela instancji DB2 uzyskanie dostępu do konta root.

W BlackCat CMS w wersji 1.2.2 występuje podatność na nieograniczone przesyłanie plików w pliku backend/media/ajax_rename.php poprzez parametr rozszerzenia, co pozwala na zmianę rozszerzenia z .jpg na .php.

AnyDesk w wersjach przed 3.6.1 na systemie Windows ma podatność na wstrzykiwanie DLL.

W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.

IBM QRadar w wersjach 7.2 i 7.3 ujawnia wrażliwe informacje nieautoryzowanym użytkownikom, co może być wykorzystane do przeprowadzenia dalszych ataków na system.

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.

W pliku upload.php w tianchoy/blog do 2017-09-12 istnieje możliwość nieograniczonego przesyłania plików oraz wykonywania kodu PHP poprzez użycie typów zawartości image/jpeg, image/pjpeg, image/png lub image/gif dla pliku .php.

W tianchoy/blog występuje podatność na atak typu SQL Injection, która dotyczy parametru id w pliku view.php. Problem ten został zidentyfikowany do dnia 12 września 2017 roku.

Ta podatność pozwala lokalnym atakującym na eskalację uprawnień w Jungo WinDriver 12.4.0 i wcześniejszych wersjach. Problem występuje w przetwarzaniu IOCTL 0x95382673 przez sterownik jądra windrvr1240, gdzie nieprawidłowo walidowane są dane dostarczane przez użytkownika, co może prowadzić do przepełnienia puli jądra.