Katalog podatności CVE

Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuksie umożliwia atakującym obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 18.0.0.382 oraz 19.x do 23.x przed 23.0.0.185 na systemach Windows i OS X oraz przed 11.2.202.637 na Linuxie umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.18 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30243 i Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w programach Adobe Reader i Acrobat przed wersją 11.0.18 oraz w wersjach Acrobat i Acrobat Reader DC Classic przed 15.006.30243 i Acrobat i Acrobat Reader DC Continuous przed 15.020.20039 na systemach Windows i OS X pozwala atakującym na wykonanie dowolnego kodu.

Serwlet JMX w Red Hat JBoss Enterprise Application Platform (EAP) 4 i 5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java.

Pakiet Tomcat na systemach Red Hat Enterprise Linux (RHEL) w wersjach 5 do 7, JBoss Web Server 3.0 oraz JBoss EWS 2 używa słabych uprawnień dla plików /etc/sysconfig/tomcat oraz /etc/tomcat/tomcat.conf. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez członkostwo w grupie tomcat.

Pakiet Tomcat na systemach Red Hat Enterprise Linux 7, Fedora, CentOS, Oracle Linux i prawdopodobnie innych dystrybucjach Linuksa używa słabych uprawnień dla pliku /usr/lib/tmpfiles.d/tomcat.conf, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wykorzystanie członkostwa w grupie tomcat.

SAP Console w wersji 7.30 umożliwia lokalnym użytkownikom odkrycie poświadczeń logowania do serwera SAP poprzez odczyt rejestru systemu Windows.

SAP Netweaver 7.4 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie zamierzonej listy kontroli dostępu Unified Connectivity (UCON) i wykonanie dowolnych Zdalnych Modułów Funkcyjnych (RFM) poprzez wykorzystanie połączenia utworzonego podczas wcześniejszego wykonania anonimowego RFM zawartego w Zestawie Komunikacyjnym.

Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 pozwala zdalnym atakującym na modyfikację plików, ich renaming, tworzenie katalogów oraz usuwanie katalogów za pomocą odpowiednio skonstruowanych pakietów.

Siemens Automation License Manager (ALM) w wersjach przed 5.3 SP3 Update 1 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi ALM poprzez wysyłanie spreparowanych pakietów do portu TCP 4410.

Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na wstrzyknięcie poleceń, które wymaga uwierzytelnienia. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.

Podsystem aktualizacji w Intel SSD Toolbox przed wersją 3.3.7 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji __sys_recvmmsg w jądrze Linux przed wersją 4.5.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie błędów podczas wywołania systemowego recvmmsg.

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez podanie dużej wartości ujemnej dla długości danych.

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez odpowiednio skonstruowaną długość danych wizualizatora.

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 5 października 2016 roku występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane dane parametrów.

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieprawidłową długość danych.

W sterowniku Qualcomm MDSS w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez dostęp do nieprawidłowego wskaźnika. Może to również prowadzić do innych nieokreślonych skutków.

Moduł gbk2utf w Qualcomm Wi-Fi w systemie Android przed 2016-10-05 pozwala zdalnym atakującym na spowodowanie awarii frameworka lub potencjalnie innych nieokreślonych skutków poprzez punkt dostępu z nieprawidłowym SSID zakodowanym w GBK.