Katalog podatności CVE

Komponent graficzny w jądrze systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Microsoft Excel 2007 SP3 oraz Microsoft Outlook 2010 SP2, 2013 SP1 i 2016 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument.

W Microsoft Edge występuje podatność na zdalne wykonanie kodu, związana z tym, jak silnik skryptowy renderuje obiekty w pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

Na niektórych urządzeniach Brother występuje problem z autoryzacją, polegający na dołączaniu ważnego ciasteczka AuthCookie w odpowiedzi HTTP po nieudanej próbie logowania.

W Wireshark 2.2.0, dyssekator NCP mógł ulegać awarii, co było wywoływane przez wstrzykiwanie pakietów lub uszkodzony plik zrzutu. Problem ten został rozwiązany poprzez rejestrację tego dyssekatora.

W Wireshark 2.2.0, rozkładacz Bluetooth L2CAP mógł ulec awarii w wyniku wstrzyknięcia pakietu lub uszkodzonego pliku zrzutu. Problem został rozwiązany poprzez unikanie użycia funkcji memcmp dla potencjalnie krótszych ciągów.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.

W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.

Podatność CVE-2017-7694 w Symphony CMS umożliwia zdalne wykonanie kodu poprzez plik content.blueprintsdatasources.php. Atakujący, po uwierzytelnieniu, może wprowadzić kod PHP w edytorze źródła danych lub edytorze zdarzeń, co prowadzi do uzyskania dostępu do powłoki sieciowej.

W SAP TREX / Business Warehouse Accelerator (BWA) występuje podatność na wstrzykiwanie kodu. Problem został opisany w notatce bezpieczeństwa SAP 2419592.

Wszystkie wersje kontrolera homeLYnk firmy Schneider Electric przed wersją 1.5.0 zawierają podatność na wstrzyknięcie poleceń.

W QEMU, zbudowanym z użyciem emulatora systemu PC opartego na chipsecie Q35, występuje przepełnienie bufora w stercie. Ta podatność może prowadzić do nieautoryzowanego dostępu do pamięci.

SecEmailUI w Samsung Galaxy S6 nie oczyszcza treści e-maili HTML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript.

W Google Chrome występuje podatność typu use-after-free w funkcji AnimationController::endAnimationUpdate, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w EyesOfNetwork (EON) 5.0 i wcześniejszych umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą określonych parametrów.

Podatność w setroubleshoot pozwala lokalnym użytkownikom na obejście mechanizmu ochrony kontenerów i wykonanie dowolnych poleceń. Można to osiągnąć poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku lub spreparowanych pól w dokumencie XML.

Wtyczka allow_execstack dla setroubleshoot umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez wywołanie odmowy SELinux execstack z wykorzystaniem spreparowanej nazwy pliku, związanej z funkcją commands.getoutput.

Funkcja fix_lookup_id w sealert w setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez wywołanie odmowy SELinux z wykorzystaniem spreparowanej nazwy pliku.

Wtyczka allow_execmod dla setroubleshoot przed wersją 3.2.23 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez wywołanie odmowy execmod SELinux z wykorzystaniem spreparowanej nazwy pliku binarnego.