Katalog podatności CVE

Podatność w Microsoft Excel i powiązanych produktach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany dokument Office. Dotyczy to wersji Excel 2007, 2010, 2013 oraz innych produktów Office.

Usługa serwera protokołu pulpitu zdalnego (RDP) w systemach Microsoft Windows 7 SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety.

Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 6 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Hyper-V w systemach Microsoft Windows Server 2008 SP2 i R2 SP1, Windows 8, Windows 8.1 oraz Windows Server 2012 Gold i R2 nieprawidłowo inicjalizuje struktury danych systemowych gościa, co pozwala użytkownikom systemu gościa na wykonanie dowolnego kodu na systemie hosta wykorzystując uprawnienia systemu gościa.

Hyper-V w systemach Microsoft Windows 8.1 i Windows Server 2012 R2 nieprawidłowo inicjalizuje struktury danych systemu gościa, co pozwala użytkownikom systemu gościa na wykonanie dowolnego kodu na hoście lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez wykorzystanie uprawnień systemu gościa.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-2401 i CVE-2015-2408.

Microsoft Internet Explorer 8 i 9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2015-2388.

Microsoft Internet Explorer 10 i 11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2015-2389 i CVE-2015-2411.

Demon BFD w systemie Juniper Junos OS przed wersjami 12.1X44-D50, 12.1X46-D35, 12.1X47-D25, 12.3R10, 12.3X48-D15, 13.2R8, 13.3R6, 14.1R5, 14.1X50-D85, 14.1X55-D20, 14.2R3, 15.1R1 oraz 15.1X49-D10 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i ponowne uruchomienie bfdd) lub wykonanie dowolnego kodu poprzez spreparowany pakiet BFD.

Podatność w systemie Juniper Junos OS pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez wysyłanie dużej liczby ogłoszeń BGP-VPLS z zaktualizowanymi wartościami lokalnych preferencji BGP. Dotyczy to wielu wersji systemu przed ich poprawkami.

Podatność w systemie Juniper Junos OS umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużej liczby żądań, co prowadzi do przejścia połączenia TCP w stan LAST_ACK, mimo że istnieją dane do wysłania.

Wersje Django 1.8.x przed 1.8.3 zawierają podatność w walidatorze URL, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone wektory.

Wersje Django przed 1.4.21, 1.5.x do 1.6.x, 1.7.x przed 1.7.9 oraz 1.8.x przed 1.8.3 są podatne na atak typu denial of service. Atakujący mogą wykorzystać unikalne klucze sesji do zapełnienia pamięci przechowującej sesje.

Brama usługowa Juniper SRX Series z systemem Junos OS w wersjach 12.1X46 przed 12.1X46-D35, 12.1X47 przed 12.1X47-D25 oraz 12.3X48 przed 12.3X48-D15 nieprawidłowo implementuje funkcję 'set system ports console insecure'. To umożliwia atakującym, którzy mają fizyczny dostęp do portu konsolowego, uzyskanie uprawnień administracyjnych.

W funkcji header_anchor w rendererze HTML w Redcarpet przed wersją 3.3.2 występuje przepełnienie bufora na stosie, które może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez atakujących.

Przepełnienie całkowitej liczby w pliku filter/texttopdf.c w cups-filters przed wersją 1.0.71 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wielkość linii w zadaniu drukowania, co prowadzi do przepełnienia bufora w stercie.

W funkcji WriteProlog w pliku filter/texttopdf.c w pakiecie cups-filters przed wersją 1.0.70 występuje przepełnienie bufora na stercie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez mały rozmiar linii w zadaniu drukowania.

Podatność typu SQL injection w funkcji isUserAdmin w pliku include/common/common-Func.php w Centreon 2.5.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid w include/common/XmlTree/GetXmlTree.php.