Katalog podatności CVE

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.97 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z zdarzeniami widoczności.

W Layton Helpbox 4.4.0 zidentyfikowano wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w aplikacji, aby przeprowadzić atak.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

Sterowniki w trybie jądra w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki TrueType (TTF).

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku lub podfolderu, co prowadzi do wykorzystania nieprzydzielonej pamięci podczas operacji kopiowania.

Sterownik czcionek OpenType (OTF) w trybie jądra systemów Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8, Windows Server 2012 oraz Windows RT umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik czcionki OpenType.

Przepełnienie bufora na stercie w DirectPlay w DirectX 9.0 do 11.1 w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1, Windows 7 Gold i SP1, Windows 8 oraz Windows Server 2012 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu Office.

Podatność w Symantec Network Access Control (SNAC) 12.1 przed RU2 polega na niecytowanej ścieżce wyszukiwania w systemie Windows, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

CA XCOM Data Transport w wersjach r11.0 i r11.5 na systemy UNIX i Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane żądanie.

Przepełnienie bufora w IBM Informix w wersjach 11.50 do 11.50.xC9W2 oraz 11.70 przed 11.70.xC7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego zapytania SQL.

Kontrolery Rockwell Automation Allen-Bradley MicroLogix 1100, 1200, 1400 i 1500 oraz platformy kontrolerów SLC 500 i PLC-5, gdy status statyczny nie jest włączony, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wiadomości, które wywołują modyfikację bitów statusu.

System odczytu Bluetooth Post Oak AWAM nie wykorzystuje wystarczającego źródła entropii do generowania kluczy prywatnych, co ułatwia atakującym typu man-in-the-middle podszywanie się pod urządzenie poprzez przewidywanie wartości klucza.

Podatność w ISC BIND 9.8.x przed wersją 9.8.4-P1 oraz 9.9.x przed wersją 9.9.2-P1, gdy włączony jest DNS64, umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji i zakończenie działania demona) poprzez spreparowane zapytanie.

Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.1x i 9.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W uam.exe w komponencie User Access Manager (UAM) w HP Intelligent Management Center (IMC) przed wersją 5.1 E0101P01 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednie dane logów.

W wersjach VMware SpringSource Spring Framework przed 2.5.6.SEC03, 2.5.7.SR023 oraz 3.x przed 3.0.6, gdy kontener obsługuje język wyrażeń (EL), wyrażenia EL są oceniane dwukrotnie w tagach. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez różne atrybuty tagów.

W freeFTPd w wersji do 1.0.11 występuje podatność, która pozwala zdalnym atakującym na obejście uwierzytelniania poprzez spreparowaną sesję SFTP. Problem został zademonstrowany przy użyciu zmodyfikowanych wersji plików ssh.c i sshconnect2.c w kliencie OpenSSH.