Katalog podatności CVE

Podatność na wstrzykiwanie SQL w serwerze UDDI w SAP NetWeaver J2EE Engine 7.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to związane z notą bezpieczeństwa SAP 2101079.

Podatność na przejście do katalogu w Action View w Ruby on Rails przed wersją 3.2.22.1, 4.0.x i 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie nieograniczonego użycia metody render i podanie .. (kropka kropka) w ścieżce.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.329 oraz w wersjach 19.x i 20.x przed 20.0.0.306 na systemach Windows i OS X, a także przed 11.2.202.569 na systemie Linux. Dotyczy również Adobe AIR przed wersją 20.0.0.260 oraz Adobe AIR SDK i Compiler przed tą samą wersją, co pozwala atakującym na wykonanie dowolnego kodu.

Jądro systemu Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą spreparowanej aplikacji, znanej jako 'Podatność na podwyższenie uprawnień w systemie Windows'.

Microsoft Silverlight 5 w wersjach przed 5.1.41212.0 niewłaściwie obsługuje ujemne przesunięcia podczas dekodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie nagłówka obiektu) poprzez spreparowaną stronę internetową.

Interfejsy obiektów zserializowanych w niektórych produktach IBM, takich jak analityka, rozwiązania biznesowe, kognitywne, infrastruktura IT oraz produkty mobilne i społeczne, umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z klasą InvokerTransformer w bibliotece Apache Commons Collections.

Przepełnienie całkowite w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie, oraz w Adobe AIR przed 20.0.0.233, Adobe AIR SDK przed 20.0.0.233 i Adobe AIR SDK & Compiler przed 20.0.0.233, umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wersje Juniper ScreenOS od 6.2.0r15 do 6.2.0r18 oraz od 6.3.0r12 do 6.3.0r20 przed odpowiednimi poprawkami umożliwiają zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wprowadzenie nieokreślonego hasła podczas sesji SSH lub TELNET.

Jądro systemu Microsoft Windows 10 Gold pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji, znanej jako 'Podatność na podwyższenie uprawnień w pamięci jądra Windows'.

Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom z określonymi uprawnieniami na podniesienie uprawnień poprzez atak na dowiązania symboliczne do plików o przewidywalnych nazwach.

Strony odcisków palców w Jenkinsie przed wersją 1.638 oraz LTS przed wersją 1.625.2 mogą umożliwiać zdalnym atakującym uzyskanie wrażliwych informacji o nazwach zadań i budów poprzez bezpośrednie żądanie.

Komponent bezpieczeństwa WLS w Oracle WebLogic Server w wersjach 10.3.6.0, 12.1.2.0, 12.1.3.0 oraz 12.2.1.0 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java w ruchu protokołu T3 na porcie TCP 7001. Problem dotyczy modułu oracle_common/modules/com.bea.core.apache.commons.collections.jar.

Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z Deployment.

Adobe Flash Player w wersjach 18.x do 18.0.0.252 oraz 19.x do 19.0.0.207 na systemach Windows i OS X oraz 11.x do 11.2.202.535 na Linuksie umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik SWF. Ta podatność była wykorzystywana w atakach w październiku 2015 roku.

Sterownik w trybie jądra w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT Gold i 8.1 oraz Windows 10 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację. Jest to podatność znana jako 'Win32k Memory Corruption Elevation of Privilege Vulnerability'.

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obraz EPS. Jest to znane jako 'Podatność na źle sformatowany plik EPS w Microsoft Office'.

Microsoft Internet Explorer w wersjach 7-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.

Podatność w Mount Manager w wielu wersjach Microsoft Windows polega na nieprawidłowej obsłudze dowiązań symbolicznych, co pozwala fizycznie bliskim atakującym na wykonanie dowolnego kodu poprzez podłączenie spreparowanego urządzenia USB. Podatność znana jest jako "Mount Manager Elevation of Privilege Vulnerability".

Microsoft Office 2007 SP3, 2010 SP2 i 2013 SP1 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

libuser w wersjach przed 0.56.13-8 oraz 0.60 przed 0.60-7 modyfikuje bezpośrednio plik /etc/passwd, co pozwala lokalnym użytkownikom na wywołanie błędu podczas modyfikacji, prowadząc do stanu niezgodności pliku.