CVE Vulnerability Catalog

Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.

Serwlet Invoker na platformach SAP NetWeaver Application Server Java, prawdopodobnie przed wersją 7.3, nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą żądania HTTP lub HTTPS. Atak ten był wykorzystywany w praktyce w latach 2013-2016, znany jako atak 'Detour'.

Adobe Flash Player w wersji 21.0.0.226 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w maju 2016 roku.

Silniki JScript 5.8 i VBScript 5.7 oraz 5.8, używane w Internet Explorerze 9 do 11 oraz innych produktach Microsoftu, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność znana jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Media Center w systemach Microsoft Windows Vista SP2, Windows 7 SP1 i Windows 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik linku Media Center (.mcl). Jest to podatność związana z zdalnym wykonaniem kodu w Windows Media Center.

The HTTP and FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.

The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote attackers to delete arbitrary files via a crafted image.

Wersje ImageMagick przed 6.9.3-10 oraz 7.x przed 7.0.1-1 zawierają podatności w kodach EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN i PLT, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w spreparowanym obrazie, znane jako 'ImageTragick'.

Apache Struts versions 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.

Nieokreślona podatność w Oracle Java SE 6u113, 7u99, 8u77, Java SE Embedded 8u77 oraz JRockit R28.3.9 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JMX.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Elevation of Privilege Vulnerability'.

A vulnerability in Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, known as "Internet Explorer Information Disclosure Vulnerability".

Podatność w subsystemie uruchomieniowym klient-serwer (CSRSS) w systemach Microsoft Windows 8.1, Windows Server 2012 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio przygotowaną aplikację. Jest to znane jako 'obejście zabezpieczeń CSRSS w Windows'.

Podatność na przejście do katalogu w SAP NetWeaver AS Java w wersjach od 7.1 do 7.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji ..\ w parametrze fileName w CrashFileDownloadServlet.

Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.

Implementacja metody Array.prototype.concat w Google V8, używana w Google Chrome przed wersją 49.0.2623.108, nieprawidłowo uwzględnia typy danych elementów. To może pozwolić zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego kodu JavaScript.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 18.0.0.333 oraz 19.x do 21.x przed wersją 21.0.0.182 na systemach Windows i OS X oraz przed wersją 11.2.202.577 na Linuxie, a także w Adobe AIR przed wersją 21.0.0.176, Adobe AIR SDK przed wersją 21.0.0.176 i Adobe AIR SDK & Compiler przed wersją 21.0.0.176, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2016-0963 i CVE-2016-0993.

Usługa drugiego logowania w systemach Microsoft Windows (Vista SP2, Server 2008 SP2 i R2 SP1, 7 SP1, 8.1, Server 2012 Gold i R2, RT 8.1 oraz 10 Gold i 1511) nieprawidłowo przetwarza uchwyty żądań, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.

A vulnerability in the Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request, known as SAP Security Note 2256846.