Katalog podatności CVE

Podatność w systemach Microsoft Windows i Internet Explorer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez złośliwie skonstruowaną aplikację, co jest wynikiem niewłaściwego ładowania bibliotek DLL.

Windows Journal w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 Gold i 1511 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Journal.

Implementacja uwierzytelniania opartego na formularzach w Active Directory Federation Services (ADFS) 3.0 w systemie Microsoft Windows Server 2012 R2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio przygotowane dane.

Implementacja protokołu RDP w systemach Microsoft Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane dane.

Microsoft .NET Framework w wersjach 2.0 SP2, 3.5, 3.5.1, 4.5.2, 4.6 i 4.6.1 nie zapobiega rekurencyjnej kompilacji transformacji XSLT, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio przygotowane dane XSLT.

Podatność w Microsoft Word i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office. Dotyczy to wielu wersji Worda oraz usług związanych z SharePoint i Office Web Apps.

Wielokrotne, niesprecyzowane usługi w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0 nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację ustawień lub zarządzanie agentami budowy.

W Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed wersją 5.10.0 występuje nieokreślona podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie zserializowanych danych do portu JMS.

Apache CloudStack przed wersją 4.5.2 nieprawidłowo zachowuje hasła VNC podczas migracji maszyn wirtualnych KVM, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez połączenie z serwerem VNC.

API Smack XMPP w Ignite Realtime, używane w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0, umożliwia zdalnie skonfigurowanym serwerom XMPP wykonywanie dowolnego kodu Java poprzez zserializowane dane w wiadomości XMPP.

Urządzenia OpenELEC i RasPlex mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Urządzenia Siemens SIMATIC S7-1500 CPU przed wersją 1.8.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez przejście w tryb STOP za pomocą spreparowanych pakietów na porcie TCP 102.

Nieokreślona podatność w komponencie Java SE w Oracle Java SE 6u111, 7u95, 8u71 i 8u72, działającym na systemie Windows, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z instalacją.

Funkcja join_session_keyring w jądrze Linux przed wersją 4.4.1 niewłaściwie obsługuje odniesienia do obiektów w przypadku wystąpienia błędu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (przepełnienie całkowite i użycie po zwolnieniu pamięci) za pomocą spreparowanych poleceń keyctl.

Funkcja nf_nat_redirect_ipv4 w jądrze Linux przed wersją 4.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Problem ten jest związany z CVE-2003-1604.

W jądrze Linuxa do wersji 4.4.1 występuje problem z obsługą mapowania uid i gid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez utworzenie przestrzeni nazw użytkownika i wykorzystanie wywołania systemowego ptrace.

Podsystem KEYS w jądrze Linux przed wersją 4.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (BUG) poprzez spreparowane polecenia keyctl, które negatywnie instancjonują klucz.

Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz przełączniki Nexus 9000 w trybie ACI z określonymi wersjami oprogramowania umożliwiają zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń RBAC poprzez odpowiednio skonstruowane żądania REST.

Implementacja RBAC w oprogramowaniu Cisco ASA-CX Content-Aware Security przed wersją 9.3.1.1(112) oraz w oprogramowaniu Cisco Prime Security Manager przed wersją 9.3.1.1(112) pozwala zdalnym uwierzytelnionym użytkownikom na zmianę dowolnych haseł za pomocą spreparowanego żądania HTTP.