Katalog podatności CVE

Sterownik czcionek Adobe w systemach Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik. Jest to podatność na zdalne wykonanie kodu, która dotyczy wielu wersji systemu Windows.

Podatność w Microsoft Word i powiązanych aplikacjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument RTF. Dotyczy to wielu wersji Worda oraz usług automatyzacji Worda na SharePoint.

Podatność typu use-after-free w różnych wersjach Microsoft Office i SharePoint umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Usługa tekstowa Windows (WTS) w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową lub plik.

Implementacja protokołu RDP w systemach Microsoft Windows 7 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu sesji RDP, które nie zwalniają poprawnie przydzielonej pamięci.

W win32k.sys w sterownikach trybu jądra w systemach Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 występuje luka, która nieprawidłowo weryfikuje token wątku wywołującego. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Jądro systemu Windows w wersjach Server 2003 SP2, Vista SP2, Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 nieprawidłowo ogranicza poziomy impersonacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Funkcja wirtualizacji rejestru systemu Windows w jądrze nie ogranicza prawidłowo zmian w wirtualnych magazynach, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 8 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wielokrotne podatności typu SQL injection w panelu administracyjnym ZeusCart 4 umożliwiają zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach disporders detail, subadminmgt edit oraz parametr cid w akcji editcurrency.

Wielokrotne podatności typu SQL injection w stronie Zarządzania Kontami w usłudze AccountManagement.asmx w platformie Solarwinds Orion 2015.1, umożliwiające zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL.

Podatność na przejście katalogu w Webshop hun 1.062S umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia katalogu w parametrze mappa do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Webshop hun 1.062S umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) termid lub (2) nyelv_id w index.php.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale z systemem Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSScanner.ocx dla różnych typów skanerów kodów kreskowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSCashDrawer.ocx dla różnych typów drukarek i szufladek kasowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSPOSPrinter.ocx dla różnych typów drukarek paragonowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie OPOSCheckScanner.ocx dla różnych typów drukarek paragonowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSMSR.ocx dla różnych czytników pasków magnetycznych oraz klawiatur POS.