Katalog podatności CVE

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 7 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie przygotowaną stronę internetową. Jest to znane jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w systemach Windows umożliwia atakującym obejście ograniczeń dostępu poprzez wykorzystanie niskiej integralności procesów do uruchomienia Klawiatury ekranowej i przesłania złośliwej aplikacji.

Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal (.JNT).

Podatność typu double free w Ancillary Function Driver (AFD) w systemach Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację.

ScriptHelperApi w kontrolce ActiveX AVG ScriptHelper w ScriptHelper.exe w pasku narzędzi AVG Secure Search przed wersją 18.1.7.598 oraz AVG Safeguard przed wersją 18.1.7.644 nie implementuje kontroli dostępu opartej na domenach dla wywołań metod, co pozwala zdalnym atakującym na uruchomienie pobierania i wykonywania dowolnych programów za pośrednictwem spreparowanej strony internetowej.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P15, 7.0 przed P15 oraz 7.1 przed P06 nieprawidłowo sprawdza autoryzację i nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC zapisu z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P15, 7.0 przed P15 oraz 7.1 przed P06 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.

Podatność SQL injection w adapterze PostgreSQL dla Active Record w Ruby on Rails 4.x przed wersją 4.0.7 oraz 4.1.x przed wersją 4.1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niewłaściwe cytowanie zakresów.

W podatności CVE-2014-3482 występuje luka typu SQL injection w adapterze PostgreSQL dla Active Record w Ruby on Rails w wersjach 2.x i 3.x przed 3.2.19. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niewłaściwe cytowanie bitstringów.

Portal BVSMWeb w frameworku webowym Cisco Unified Communications Domain Manager (CDM) przed wersją 10 nieprawidłowo implementuje kontrolę dostępu, co pozwala zdalnym atakującym na modyfikację informacji o użytkownikach za pomocą spreparowanego URL.

Wielokrotne przepełnienia bufora w RealNetworks RealPlayer przed wersją 17.0.10.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie skonstruowany atom elst lub stsz w pliku MP4.

Przełączniki NETGEAR GS108PE Prosafe Plus z firmware 1.2.0.5 mają wbudowane hasło 'debugpassword' dla konta ntgruser, co umożliwia zdalnym atakującym przesyłanie firmware'u lub odczytywanie oraz modyfikowanie zawartości pamięci, a w konsekwencji wykonywanie dowolnego kodu.

Autodesk VRED Professional 2014 przed SR1 SP8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania biblioteki os w poleceniach API Pythona do zintegrowanego serwera WWW.

Nieokreślona podatność w HP Universal CMDB w wersjach 10.01 i 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieznane wektory.

Nieokreślona podatność w HP Universal CMDB w wersjach 10.01 i 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Universal CMDB w wersjach 10.01 i 10.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP SiteScope w wersjach 11.1x do 11.13 oraz 11.2x do 11.24 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznane wektory.

Cisco Unified Communications Domain Manager (CDM) w wersjach przed 4.4.2 zawiera wbudowany klucz prywatny SSH, co ułatwia zdalnym atakującym uzyskanie dostępu do kont wsparcia i root poprzez wydobycie tego klucza z pliku binarnego w innej instalacji produktu.