Katalog podatności CVE

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

W bibliotece pubconv.dll w programie Microsoft Publisher 2003 SP3 i 2007 SP3 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .pub.

W Microsoft Word 2003 SP3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument.

Microsoft Word 2007 SP3 i 2010 SP1 oraz SP2, a także Office Compatibility Pack SP3, niewłaściwie przydziela pamięć podczas konwersji plików z formatu binarnego (.doc) do nowszego formatu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 6 i 7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuxie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w demonach Rendezvous (rvd, rvrd, rvsd, rvsrd) w TIBCO Rendezvous przed wersją 8.4.2, Messaging Appliance przed wersją 8.7.1 oraz Substation ES przed wersją 2.8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie dostępu do bezpośrednio podłączonego klienta i przesyłanie spreparowanych danych.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji update_counter w pliku includes/functions.php w ClipBucket 2.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru time w plikach videos.php lub channels.php.

Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera podatność na wstrzyknięcie SQL w pliku signature.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr afs_bar_right.

Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera wiele podatności na wstrzykiwanie SQL w pliku signature.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez różne parametry.

Implementacje TLS i DTLS w OpenSSL 1.0.1 przed wersją 1.0.1g nieprawidłowo obsługują pakiety rozszerzenia Heartbeat, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu poprzez odpowiednio skonstruowane pakiety, co prowadzi do nadmiernego odczytu bufora. Jest to znane jako błąd Heartbleed.

Wielokrotne podatności na przejście przez katalogi w CA ERwin Web Portal 9.5 umożliwiają zdalnym atakującym uzyskanie poufnych informacji, obejście zamierzonych ograniczeń dostępu, spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu.

Barclamp (znany również jako barclamp-network) w wersji 1.7 dla frameworka Crowbar, używanego w SUSE Cloud 3, nie włącza netfilter na mostach podczas tworzenia nowych instancji. To pozwala zdalnym atakującym na obejście ograniczeń grup bezpieczeństwa za pomocą nieokreślonych wektorów, związanych z adresami IP typu floating.

W Core FTP przed wersją 2.2 build 1785 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w odpowiedzi na polecenie CWD.

Przepełnienie bufora w metodzie PrepareSync w kontrolce ActiveX SyncService.dll w Samsung Kies przed wersją 2.5.1.12123_2_7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie hasła.

Wiele podatności typu SQL injection w Foreman przed wersją 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach search.rb lub puppetclass.rb, związanych z mechanizmem wyszukiwania.

Wtyczka Mingle Forum dla WordPress przed wersją 1.0.34 zawiera wiele podatności na wstrzykiwanie SQL w pliku wpf.class.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr id w różnych akcjach.