Katalog podatności CVE

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Jest to znane jako 'Win32k Multiple Fetch Vulnerability'.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.

Podatność w win32k.sys w sterownikach trybu jądra systemu Microsoft Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację. Dotyczy to wielu wersji systemów Windows, w tym XP, Vista, 7, 8 oraz serwerów Windows.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 8 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji. Jest to znane jako 'Win32k Multiple Fetch Vulnerability'.

Domyślna konfiguracja Microsoft SharePoint Portal Server 2003 SP3, SharePoint Server 2007 SP3 oraz 2010 SP1 i SP2, a także Office Web Apps 2010, nie ustawia atrybutu EnableViewStateMac. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieprzypisanego workflow, znane jako 'Vulnerability with MAC Disabled'.

Podatność w Microsoft SharePoint Server oraz różnych wersjach pakietu Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Podatność w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2 oraz Windows Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wygaszacz ekranu w pliku motywu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pliku motywu Windows'.

Podatność SQL injection w pliku testimonial.php w wtyczce IndiaNIC Testimonial 2.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr custom_query w akcji testimonial_add do wp-admin/admin-ajax.php.

W Kingsoft Writer 2012 w wersji 8.1.0.3030, używanym w Kingsoft Office 2013 przed wersją 9.1.0.4256, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy czcionki w pliku WPS.

Funkcja close_connections w pliku /opt/cma/bin/clear_keys.pl w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie metaznaków powłoki w drugim argumencie.

Funkcja get_referers w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze domeny w pliku end-user/index.php.

Podatność na przejście do katalogu w VMware ESXi w wersjach 4.0 do 5.0 oraz ESX 4.0 i 4.1 umożliwia zdalnym atakującym usunięcie dowolnych plików systemu operacyjnego hosta za pomocą nieokreślonych wektorów.

Przepełnienie bufora w VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 i 4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Przepełnienie bufora w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.2.53.5169 może prowadzić do nieokreślonego wpływu i wektorów ataku.

ProSoft RadioLinx ControlScape przed wersją 6.00.040 wykorzystuje wadliwy algorytm PRNG oraz strategię inicjalizacji dla haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Triangle MicroWorks SCADA Data Gateway w wersjach od 2.50.0309 do 3.00.0616 oraz komponenty protokołu DNP3 .NET w wersjach od 3.06.0.171 do 3.15.0.369 i biblioteki DNP3 w wersjach od 3.06.0000 do 3.15.0000 pozwalają zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet TCP DNP3.

MatrikonOPC SCADA DNP3 OPC Server w wersji 1.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP DNP3 z adresu IP stacji zdalnej, co prowadzi do awarii demona stacji głównej.

Interfejs webowy w implementacji Intelligent Platform Management Interface (IPMI) na urządzeniach Supermicro polega na kodzie JavaScript po stronie klienta do sprawdzania autoryzacji. To umożliwia zdalnym, uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowane żądanie, związane z funkcją PrivilegeCallBack.

Interfejs webowy w implementacji Intelligent Platform Management Interface (IPMI) na urządzeniach Supermicro umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, co zostało zademonstrowane przez pole adresu IP w pliku config_date_time.cgi.

W interfejsie webowym implementacji Intelligent Platform Management Interface (IPMI) w urządzeniach Supermicro występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod na kontrolerze zarządzania płytą główną (BMC), co zostało udowodnione przez pola (1) nazwy użytkownika lub (2) hasła w login.cgi.