Katalog podatności CVE

Microsoft Internet Explorer w wersjach 9-11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w przeglądarce.

Microsoft Internet Explorer 11 oraz Edge umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, co jest znane jako 'Podatność na uszkodzenie pamięci przeglądarki Microsoft'.

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną stronę internetową. Jest to znana jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Kerberos w systemach Microsoft Windows umożliwia atakującym typu man-in-the-middle ominięcie uwierzytelnienia podczas zmiany hasła konta domenowego, co jest związane z przejściem na uwierzytelnienie NTLM.

W podatności CVE-2016-5330 występuje niezaufana ścieżka wyszukiwania w funkcji HGFS (Foldery współdzielone) w VMware Tools 10.0.5, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

IBM Security QRadar SIEM w wersjach 7.1.x i 7.2.x przed 7.2.7 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root za pomocą nieokreślonych wektorów.

Serwer Siemens SINEMA używa słabych uprawnień dla folderu aplikacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień w nieokreślony sposób.

Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.

HPE Release Control (RC) w wersjach 9.13, 9.20 i 9.21 przed 9.21.0005 p4 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co może prowadzić do uzyskania poufnych informacji lub spowodować odmowę usługi.

Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.

Interfejs administracyjny w Cisco TelePresence Video Communication Server Expressway X8.5.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio skonstruowane pola.

Podatność w Cisco Unified Communications Manager IM i Presence Service umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane nagłówki w pakiecie SIP, co prowadzi do restartu procesu sipd.

Urządzenia Cisco RV180 i RV180W pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez odpowiednio skonstruowane żądanie HTTP.

W podatności CVE-2016-1429 występuje luka w interfejsie webowym urządzeń Cisco RV180 i RV180W, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie HTTP.

Urządzenia Cisco RV110W, RV130W i RV215W mają nieprawidłową konfigurację RBAC dla domyślnego konta, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root poprzez sesję logowania z tym kontem.

Parser poleceń CLI w urządzeniach Cisco RV110W, RV130W i RV215W pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki jako administrator przy użyciu spreparowanych parametrów.

Funkcja auth_password w sshd w OpenSSH przed wersją 7.3 nie ogranicza długości haseł podczas uwierzytelniania, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez długie ciągi znaków.

Funkcja is_ashmem_file w module KGSL Linux Graphics w jądrze Linux 3.x ma problem z walidacją wskaźników, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu.

W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe zapisanie danych poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci lub innych nieokreślonych skutków.