Katalog podatności CVE

Podatność typu use-after-free w Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Viewer, Office Compatibility Pack SP3, Word Automation Services na SharePoint Server 2010 SP2 oraz Office Web Apps Server 2010 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Podatność w systemach Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz Enhanced Metafile (EMF).

W systemach Microsoft Windows, w tym Windows Server 2003 SP2, Windows Vista SP2, Windows 7 SP1 oraz innych, występuje luka związana z niewłaściwym ograniczeniem poziomów impersonacji. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Podatność w systemach Microsoft Windows pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym Windows Server 2003 R2, Windows Vista SP2, Windows 7 SP1 oraz nowszych.

Harmonogram zadań w systemach Microsoft Windows 7 SP1 oraz Windows Server 2008 R2 SP1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez uruchomienie aplikacji za pomocą nieprawidłowego zadania. Jest to znane jako 'Podatność na podwyższenie uprawnień w Harmonogramie zadań'.

Przepełnienie bufora w das_watchdog 0.9.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota poprzez dużą wartość w zmiennej środowiskowej XAUTHORITY.

Wielokrotne przepełnienia bufora na stosie w funkcji ib_fill_isqlda w pliku dbdimp.c w DBD-Firebird przed wersją 1.19 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, które wywołują stan błędu, związany z wiązaniem oktetów do kolumn.

Funkcja is_utf8_well_formed w GNU less przed wersją 475 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez źle sformatowane znaki UTF-8, co prowadzi do odczytu poza przydzielonym zakresem.

Podatność na przejście katalogu w pliku inc/autoload.function.php w GLPI przed wersją 0.84.8 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .._ (kropka kropka podkreślnik) w typie elementu przekazywanym do funkcji getItemForItemtype.

W Fiyo CMS w wersji 2.0.1.8 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak id, cat, user, level, email oraz username, aby przeprowadzić atak.

MediaWiki w wersjach przed 1.19.24, 1.2x przed 1.23.9 oraz 1.24.x przed 1.24.2, przy użyciu HHVM, jest podatny na atak typu denial of service. Atakujący mogą wykorzystać dużą liczbę zagnieżdżonych odniesień encji w plikach SVG lub metadanych XMP w plikach PDF, co prowadzi do zużycia CPU i pamięci.

MediaWiki w wersjach przed 1.19.24, 1.2x przed 1.23.9 oraz 1.24.x przed 1.24.2, używając HHVM lub Zend PHP, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez plik XML zawierający deklarację encji z długim tekstem zastępczym oraz wieloma odniesieniami do tej encji.

MediaWiki w wersji 1.24.x przed 1.24.2, przy użyciu PBKDF2 do haszowania haseł, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wprowadzenie długiego hasła.

BitTorrent Sync umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego linku btsync:.

Podatność na przejście do katalogu w GNU Mailman przed wersją 2.1.20, gdy nie używa się statycznego aliasu, umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie listy.

Parser XML w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersją 8.4(7.28), 8.6(1.17), 9.0(4.33), 9.1(6), 9.2(3.4) i 9.3(3) jest podatny na atak, który może prowadzić do odmowy usługi poprzez specjalnie przygotowany dokument XML. Atak ten może skutkować przerwą w działaniu VPN lub ponownym uruchomieniem urządzenia.

Implementacja DNS w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersjami 7.2(5.16), 8.2(5.57), 8.3(2.44), 8.4(7.28), 8.5(1.24), 8.6(1.17), 8.7(1.16), 9.0(4.33), 9.1(6.1), 9.2(3.4) i 9.3(3) jest podatna na ataki typu man-in-the-middle, które mogą prowadzić do odmowy usługi poprzez wywoływanie zapytań DNS i wysyłanie spreparowanych odpowiedzi.

Implementacja failover IPsec w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersją 9.1(6), 9.2(3.3) i 9.3(3) nieprawidłowo weryfikuje komunikaty o failoverze, co pozwala zdalnym atakującym na przekonfigurowanie urządzenia ASA.