Katalog podatności CVE

Podatność w Impero Education Pro przed wersją 5105 polega na poleganiu na stałym ciągu znaków '-1|AUTHENTICATE\x02PASSWORD' do uwierzytelniania. Zdalny atakujący może wykorzystać tę słabość do wykonania dowolnych programów za pomocą zaszyfrowanego polecenia.

Impero Education Pro w wersjach przed 5105 używa twardo zakodowanego klucza CBC oraz wektora inicjalizacyjnego, które są pochodnymi hasha ciągu Imp3ro. Umożliwia to zdalnym atakującym łatwiejsze uzyskanie danych w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci w poszukiwaniu danych zaszyfrowanych.

Util.pm w Bugzilli 2.x, 3.x i 4.x przed wersją 4.2.15, 4.3.x i 4.4.x przed wersją 4.4.10 oraz 5.x przed wersją 5.0.1 niewłaściwie obsługuje długie adresy e-mail podczas rejestracji konta. Umożliwia to zdalnym atakującym uzyskanie domyślnych uprawnień dla dowolnej nazwy domeny poprzez umieszczenie tej nazwy w podciągu adresu.

Wielokrotne przepełnienia bufora na stosie w Yahoo! Messenger 11.5.0.228 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez klucze (1) skrótu lub (2) tytułu w pliku emoticons.xml.

W podatności CVE-2015-6915 występuje luka typu SQL injection w ResourceSpace w wersji 7.3.7009 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez ciasteczko 'user' w pliku feedback.php.

W podatności CVE-2015-6914 w systemie SiteFactory CMS 5.5.9 występuje luka umożliwiająca atakującym zdalnym odczyt dowolnych plików poprzez pełną ścieżkę w parametrze pliku do assets/download.aspx.

Synology Video Station w wersjach przed 1.5-0763 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze subtitle_codepage do subtitle.cgi.

W podatności CVE-2015-6911 w Synology Video Station przed wersją 1.5-0763 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku watchstatus.cgi.

W podatności CVE-2015-6910 występuje luka typu SQL injection w Synology Video Station przed wersją 1.5-0757, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w audiotrack.cgi.

Interfejs administracyjny na przełącznikach Moxa EDS-405A i EDS-408A z firmware przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie mechanizmu ochrony tylko do odczytu przy użyciu przeglądarki Firefox z wtyczką dla deweloperów.

SMA Solar Sunny WebBox zawiera twardo zakodowane hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora na stosie w nieokreślonych plikach DLL w Advantech WebAccess przed wersją 8.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6680.

Adobe Shockwave Player w wersjach przed 12.2.0.162 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-6681.

Microsoft Internet Explorer 10 i 11 oraz Microsoft Edge mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanej strony internetowej.

Microsoft Internet Explorer w wersjach 9-11 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci'.

Windows Journal w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .jnt. Jest to podatność znana jako 'Windows Journal RCE Vulnerability'.

W systemach Microsoft Windows 8, 8.1, Server 2012 Gold i R2, RT Gold i 8.1 oraz Windows 10 nieprawidłowo ograniczono poziomy impersonacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.