Katalog podatności CVE

Adobe ColdFusion 10 przed aktualizacją 12 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów. To może prowadzić do ujawnienia wrażliwych danych.

CVE-2013-3940

Przepełnienie całkowitej liczby w interfejsie GDI w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obraz w dokumencie Windows Write (.wri), który nie jest prawidłowo obsługiwany w WordPad.

CVE-2013-3917

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3915.

CVE-2013-3916

Microsoft Internet Explorer w wersjach 8 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3912.

CVE-2013-3915

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż CVE-2013-3917.

CVE-2013-3914

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

CVE-2013-3912

Microsoft Internet Explorer w wersjach 8-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2013-3916.

CVE-2013-3911

Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

CVE-2013-3910

Microsoft Internet Explorer w wersjach 6 do 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

CVE-2013-3898

Podatność w systemach Microsoft Windows 8 i Windows Server 2012 związana z Hyper-V, która nie zapewnia ważności adresów pamięci. Umożliwia to użytkownikom systemu gościa wykonanie dowolnego kodu w wszystkich instancjach systemu gościa oraz spowodowanie awarii systemu hosta poprzez hiperwywołanie z odpowiednio skonstruowanym parametrem funkcji.

CVE-2013-1325

W Microsoft Office 2003 SP3 i 2007 SP3 występuje podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd).

CVE-2013-1324

W Microsoft Office 2003 SP3, 2007 SP3, 2010 SP1 i SP2, 2013 oraz 2013 RT występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd).

CVE-2013-0082

WysokieAktywnie exploitowane

Microsoft Office 2003 SP3 i 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd), znany jako 'Podatność na uszkodzenie pamięci formatu pliku WPD'.

CVE-2013-3918

12/11/2013(UTC)

Klasa InformationCardSigninHelper w kontrolce ActiveX icardie.dll w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows RT Gold i 8.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez spreparowaną stronę internetową otwieraną w przeglądarce Internet Explorer. Podatność ta była wykorzystywana w atakach w listopadzie 2013 roku.

CVE-2013-5558

Moduł WIL-A w Cisco TelePresence VX Clinical Assistant 1.2 przed wersją 1.21 zmienia hasło administratora na puste po ponownym uruchomieniu. Umożliwia to zdalnym atakującym łatwiejszy dostęp do interfejsu administracyjnego.

CVE-2013-5554

Podatność na przejście do katalogu w interfejsie zarządzania siecią w serwerze Cisco Wide Area Application Services (WAAS) Mobile przed wersją 3.5.5 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików za pomocą spreparowanego żądania POST.

CVE-2013-5553

Wielokrotne wycieki pamięci w Cisco IOS 15.1 przed wersją 15.1(4)M7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanej wiadomości SIP przez IPv4 lub IPv6.

CVE-2013-4987

PineApp Mail-SeCure przed wersją 3.70 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konsoli i wprowadzenie metaznaków powłoki w poleceniu 'system ping'.

CVE-2013-4508

Wersje lighttpd przed 1.4.34, przy włączonym SNI, konfigurują słabe szyfry SSL, co ułatwia zdalnym atakującym przejęcie sesji poprzez wstawianie pakietów do strumienia danych między klientem a serwerem lub uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

CVE-2013-4715