Katalog podatności CVE

Jądro systemu Windows w wersjach Server 2003 SP2, Vista SP2, Server 2008 SP2 i R2 SP1 oraz Windows 7 SP1 nieprawidłowo ogranicza poziomy impersonacji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Funkcja wirtualizacji rejestru systemu Windows w jądrze nie ogranicza prawidłowo zmian w wirtualnych magazynach, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Microsoft Internet Explorer 11 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci.

Podatność w vbscript.dll w Microsoft VBScript 5.6 do 5.8, używanym z Internet Explorer 8 do 11, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wielokrotne podatności typu SQL injection w panelu administracyjnym ZeusCart 4 umożliwiają zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr id w akcjach disporders detail, subadminmgt edit oraz parametr cid w akcji editcurrency.

Wielokrotne podatności typu SQL injection w stronie Zarządzania Kontami w usłudze AccountManagement.asmx w platformie Solarwinds Orion 2015.1, umożliwiające zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL.

Podatność na przejście katalogu w Webshop hun 1.062S umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia katalogu w parametrze mappa do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Webshop hun 1.062S umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) termid lub (2) nyelv_id w index.php.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale z systemem Windows umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSScanner.ocx dla różnych typów skanerów kodów kreskowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSCashDrawer.ocx dla różnych typów drukarek i szufladek kasowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSPOSPrinter.ocx dla różnych typów drukarek paragonowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie OPOSCheckScanner.ocx dla różnych typów drukarek paragonowych.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w OPOSMSR.ocx dla różnych czytników pasków magnetycznych oraz klawiatur POS.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk związanych z OPOSPOSKeyboard.ocx dla klawiatur POS oraz klawiatur POS z MSR.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wektora związanego z OPOSToneIndicator.ocx dla klawiatur POS oraz klawiatur POS z MSR.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują one luki związane z plikiem OPOSLineDisplay.ocx dla różnych typów wyświetlaczy klientów.

Sterowniki OLE Point of Sale (OPOS) przed wersją 1.13.003 na komputerach HP Point of Sale umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystują one luki związane z plikiem OPOSMICR.ocx dla różnych typów drukarek paragonów.

W SDK WebGate Embedded Standard Protocol (WESP) występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne funkcje, takie jak LoadImage, ChangePassword czy Connect.

W WESPPlayback.WESPPlaybackCtrl.1 w WebGate WinRDS występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nieokreślone wektory w funkcjach PrintSiteImage, PlaySiteAllChannel, StopSiteAllChannel lub SaveSiteImage.