Katalog podatności CVE

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty. Jest to znane jako 'Podatność na uszkodzenie pamięci związana z obsługą właściwości linków'.

Sterownik funkcji pomocniczej (AFD) w afd.sys w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP1 i SP2, Windows Server 2008 oraz Windows 7 nieprawidłowo waliduje dane wejściowe z trybu użytkownika, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w Microsoft .NET Framework i Silverlight pozwala na niewłaściwą walidację argumentów w nieokreślonych funkcjach API sieciowego. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność CVE-2011-0658 dotyczy błędu podprzepełnienia całkowitego w implementacji protokołu OLE Automation w pliku VBScript.dll w różnych wersjach systemu Windows. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych oraz 5.0 Update 29 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Swing.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z Java Runtime Environment.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z HotSpot.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Wiele nieokreślonych podatności w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z AWT.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych, 5.0 Update 29 i wcześniejszych oraz 1.4.2_31 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działająca na systemie Windows, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 6 Update 25 i wcześniejszych wersjach, działających na systemie Windows, umożliwia zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w HP OpenView Storage Data Protector w wersjach 6.0, 6.10 i 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center w wersji 6.2.8 umożliwiają zdalnym uwierzytelnionym użytkownikom przeprowadzanie nieokreślonych ataków typu wstrzykiwanie skryptów za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz Service Center 6.2.8 umożliwia zdalnym atakującym modyfikację danych lub uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Service Manager w wersjach 7.02, 7.11, 9.20 i 9.21 oraz w Service Center 6.2.8 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.