Katalog podatności CVE

IDE VisiLogic OPLC firmy Unitronics w wersjach przed 9.8.02 pozwala zdalnym atakującym na wykonanie nieokreślonego kodu poprzez nieznane wektory.

Podatność typu use-after-free w obiekcie CElement w Microsoft Internet Explorer 11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany kod JavaScript, który niewłaściwie współdziała z właściwością empty-cells CSS dla elementu TABLE.

Funkcja iakerb_gss_export_sec_context w lib/gssapi/krb5/iakerb.c w MIT Kerberos 5 (krb5) 1.14 przed wydaniem z 2015-09-14 niewłaściwie uzyskuje dostęp do pewnego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez interakcję z aplikacją, która wywołuje funkcję gss_export_sec_context.

W podatności CVE-2015-8113 występuje niezaufana ścieżka wyszukiwania w kliencie Symantec Endpoint Protection (SEP) 12.1 przed wersją 12.1-RU6-MP3, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który umożliwia zdalnym atakującym uzyskanie dostępu do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do ZipDownload.jsp zawierające sekwencje przechodzenia przez katalogi, co pozwala na odczyt dowolnych plików.

Usługa panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu JSP z uprawnieniami SYSTEM poprzez wykorzystanie metody wdrażania Apache Axis AdminService do instalacji pliku .jsp.

W usłudze panelu administracyjnego w IBM System Networking Switch Center (SNSC) przed wersją 7.3.1.5 oraz Lenovo Switch Center przed wersją 8.1.2.0 występuje warunek wyścigu, który pozwala zdalnym atakującym uzyskać dostęp do kont uprzywilejowanych. Atakujący mogą wykorzystać to, aby przesłać dane do FileReader.jsp zawierające sekwencje przejścia katalogu i odczytać dowolne pliki tekstowe.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java poprzez połączenie z portem Java konsoli.

Symantec Endpoint Protection Manager (SEPM) w wersji 12.1 przed 12.1-RU6-MP3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio przygotowane dane.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 19.0.0.241, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed wersją 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane wywołanie loadSound.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także Adobe AIR i jego SDK w wersjach przed 19.0.0.241, umożliwiają zdalnym atakującym obejście zamierzonych ograniczeń dostępu i zapis do plików za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuksie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie getBounds.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuksie, a także w Adobe AIR przed 19.0.0.241, pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty setMask.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów' w implementacji obiektu NetConnection.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X, a także przed 11.2.202.548 na Linuxie, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionInstanceOf.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.261 oraz 19.x przed 19.0.0.245 na systemach Windows i OS X oraz przed 11.2.202.548 na Linuxie, a także w Adobe AIR przed 19.0.0.241, umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty actionCallMethod.