Katalog podatności CVE

Sterowniki w trybie jądra w Menedżerze Transakcji w systemach Microsoft Windows umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.

Microsoft Internet Explorer 9–11 pozwala zdalnym atakującym uzyskać poufne informacje z pamięci procesu za pomocą spreparowanej witryny internetowej (Information Disclosure). Podatność różni się od CVE-2017-0008 i CVE-2017-0009.

Microsoft XML Core Services (MSXML) w wielu wersjach Windows nieprawidłowo obsługuje obiekty w pamięci, co pozwala atakującym sprawdzać istnienie plików na dysku za pomocą spreparowanej witryny internetowej (Information Disclosure).

Podatność w interfejsie GDI systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1 oraz 10.

Interfejs GDI w systemach Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Ta podatność dotyczy wielu wersji systemów Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows 2008 i 2012.

Parser Multipart Jakarta w Apache Struts 2 w wersjach 2.3.x przed 2.3.32 oraz 2.5.x przed 2.5.10.1 ma błędne zarządzanie wyjątkami i generowanie komunikatów o błędach podczas prób przesyłania plików. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane nagłówki HTTP Content-Type, Content-Disposition lub Content-Length.

Podatność w dnslookup.cgi na urządzeniach NETGEAR DGN2200 z firmware do wersji 10.0.0.50 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych poprzez użycie metaznaków powłoki w polu host_name w żądaniu HTTP POST.

W przeglądarkach Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge występuje problem z myleniem typów w funkcji Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement w pliku mshtml.dll. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą specjalnie przygotowanej sekwencji tokenów CSS oraz skryptu JavaScript działającego na elemencie TH.

Podatność CVE-2017-6077 dotyczy urządzeń NETGEAR DGN2200 z firmware do wersji 10.0.0.50, gdzie zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia systemowe poprzez wykorzystanie metaznaków powłoki w polu ping_IPAddr w żądaniu HTTP POST.

Router NETGEAR WNR2000v5 zawiera przepełnienie bufora w parametrze hidden_lang_avi podczas wywoływania adresu URL /apply.cgi?/lang_check.html. To przepełnienie bufora może być wykorzystane przez nieautoryzowanego atakującego do zdalnego wykonania kodu.

V8 w Google Chrome przed wersją 54.0.2840.90 dla systemu Linux, 54.0.2840.85 dla Androida oraz 54.0.2840.87 dla systemów Windows i Mac zawierał błędne założenia dotyczące optymalizacji, co umożliwiało zdalnemu atakującemu wykonywanie dowolnych operacji odczytu/zapisu, prowadząc do wykonania kodu poprzez spreparowaną stronę HTML.

Na urządzeniach NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 i R8000 występuje problem z ujawnieniem hasła poprzez specjalnie skonstruowane żądania do serwera zarządzania siecią. W przypadku wyłączonej opcji odzyskiwania hasła, użytkownik może uzyskać dostęp do hasła administratora routera.

Funkcja mailSend w transporcie isMail w PHPMailer przed wersją 5.2.18 może umożliwić zdalnym atakującym przekazywanie dodatkowych parametrów do polecenia mail, co może prowadzić do wykonania dowolnego kodu poprzez wprowadzenie " (backslash podwójny cudzysłów) w odpowiednio skonstruowanej właściwości Sender.

Podatność w programach Microsoft Excel i Excel Viewer umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez specjalnie przygotowaną komórkę, która jest niewłaściwie obsługiwana po kliknięciu. Jest to znana jako 'Podatność omijania zabezpieczeń Microsoft Office'.

Adobe Flash Player w wersjach 23.0.0.207 i wcześniejszych oraz 11.2.202.644 i wcześniejszych ma podatność typu use after free w klasie TextField. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Routery NETGEAR R6250, R6400, R6700, R6900, R7000, R7100LG, R7300DST, R7900, R8000 oraz D6220, D6400, D7000 przed określonymi wersjami oprogramowania są podatne na zdalne wykonanie dowolnych poleceń przez atakujących. Wykorzystują oni metaznaki powłoki w ścieżce do cgi-bin.

Komponent BC-BMT-BPM-DSK w SAP NetWeaver AS JAVA 7.5 pozwala zdalnym uwierzytelnionym użytkownikom przeprowadzać ataki XML External Entity (XXE) poprzez URI sap.com~tc~bpem~him~uwlconn~provider~web/bpemuwlconn (SAP Security Note 2296909).

Zidentyfikowano podatność w SIMATIC CP 1543-1 oraz SIPLUS NET CP 1543-1, które są w wersjach poniżej V2.0.28. W szczególnych warunkach możliwe było zapisanie zmiennych SNMP na porcie 161/udp, które powinny być tylko do odczytu i konfigurowane wyłącznie za pomocą TIA-Portal.

W systemie Linux w wersjach 2.x do 4.x przed 4.8.3 występuje warunkowa rywalizacja w pliku mm/gup.c, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe zarządzanie funkcją copy-on-write (COW), co umożliwia zapis do pamięci tylko do odczytu. Ta podatność była wykorzystywana w praktyce w październiku 2016 roku, znana jako 'Dirty COW'.

Podatność w bibliotece czcionek Windows (atmfd.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową. Dotyczy to wielu wersji systemu Windows, w tym Vista, 7, 8.1, 10 oraz serwerów Windows.