Katalog podatności CVE

HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.

HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja compile_branch w PCRE 8.x przed wersją 8.39 oraz w PCRE2 przed wersją 10.22 niewłaściwie obsługuje wzorce zawierające podciąg (*ACCEPT) w połączeniu z zagnieżdżonymi nawiasami. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany wyrażenie regularne.

W dwrcs.exe w demonie dwmrcs w SolarWinds DameWare Mini Remote Control 12.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

HPE Network Automation w wersjach 9.22 do 9.22.02 oraz 10.x przed 10.00.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.

HPE Network Automation w wersjach 9.22 do 9.22.02 oraz 10.x przed wersją 10.00.02 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji mozilla::DataChannelConnection::Close w przeglądarce Mozilla Firefox przed wersją 45.0 oraz Firefox ESR 38.x przed wersją 38.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwe zarządzanie połączeniami kanałów danych WebRTC.

W libvpx w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.0 przed 2016-03-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 6.x przed 2016-03-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Funkcja MPEG4Source::fragmentedRead w libstagefright w systemie Android przed wersją 4.4.4, 5.x przed 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Klient portalu w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 do FP6 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w serwerze WWW na urządzeniach Cisco DPC2203 i EPC2203 z oprogramowaniem r1_customer_image umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Adobe Reader i Acrobat przed wersją 11.0.15 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20060 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat przed wersją 11.0.15 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30121, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20060 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Digital Editions w wersjach przed 4.5.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 niewłaściwie obsługuje walidację podpisów dla nieokreślonych elementów dokumentów XML, co pozwala zdalnym atakującym na fałszowanie podpisów poprzez zmodyfikowany dokument.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.9.385.26, używanej w Google Chrome przed wersją 49.0.2623.75, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 49.0.2623.75 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Podatność typu use-after-free w implementacji WebRTC Audio Private API w Google Chrome przed wersją 49.0.2623.75 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez niewłaściwe poleganie na wskaźniku kontekstu zasobów.

Funkcja PendingScript::notifyFinished w Google Chrome przed wersją 49.0.2623.75 opiera się na informacjach z pamięci podręcznej dotyczących wystąpień kontroli integralności, co pozwala zdalnym atakującym na ominięcie mechanizmu ochrony Subresource Integrity (SRI) poprzez wywołanie dwóch załadunków tego samego zasobu.