CVE Vulnerability Catalog

Nieokreślona podatność w Small Footprint CIM Broker (SFCB) przed wersją 1.2.5, która ma nieznany wpływ oraz wektory ataku.

Firewall GreenSQL (greensql-fw) przed wersją 0.9.2 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL za pomocą spreparowanego ciągu, który może zawierać zakodowany znak spacji (%20).

Wielokrotne podatności związane z formatowaniem ciągów w White_Dune przed wersją 0.29beta851 mogą prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2008-0101.

Podatność typu SQL injection w pliku index.php modułu Recipes w wersjach 1.3, 1.4 oraz prawdopodobnie innych dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr recipeid.

W Foxit Remote Access Server (WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie pakiety SSH.

Przepełnienie bufora w entity_cache w ELinks przed wersją 0.11.4rc0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany link.

Nieokreślona podatność w frameworku Prototype JavaScript (prototypejs) przed wersją 1.6.0.2 umożliwia atakującym wykonywanie 'cross-site ajax requests' za pomocą nieznanych wektorów.

Horde Kronolith, Nag, Mnemo oraz Groupware w wersjach przed 2.1.7, 2.1.4, 2.1.2, 1.0.3 oraz 1.0.4 nie weryfikują własności podczas zmian udostępniania, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w API Horde w wersjach Horde 3.1 przed 3.1.6 oraz 3.2 przed 3.2-RC2, a także w Turba H3, Kronolith H3, Nag H3, Mnemo H3 oraz różnych wersjach Horde Groupware i Groupware Webmail Edition. Podatność ta może mieć nieznany wpływ i wektory ataku.

W wersjach 2.5.1 i wcześniejszych odtwarzacza modułów Extended Module Player (XMP) występuje wiele przepełnień bufora w funkcji dtt_load. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z nieufną wartością długości oraz tablicami (1) pofs i (2) plen.

Extended Module Player (XMP) w wersji 2.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik OXM z ujemną wartością. To omija sprawdzenie w funkcjach test_oxm i decrunch_oxm, co prowadzi do przepełnienia bufora.

Anantasoft Gazelle CMS w wersji 1.0 umożliwia zdalnym atakującym przeprowadzenie resetu hasła dla innych użytkowników poprzez zmodyfikowany parametr użytkownika w pliku renew.php.

W Symantec Altiris Deployment Solution 6.9 występuje wiele nieokreślonych podatności, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku po stronie klienta. Problemy te zostały zademonstrowane przez moduł w VulnDisco Pack Professional 7.17.

Nieokreślona podatność w mm.exe w Symantec Altiris Deployment Solution 6.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 7.18.

Nieokreślona podatność w Kaspersky Online Scanner 7.0, której wpływ i wektory ataku są nieznane. Została ona zademonstrowana przez pewien moduł w VulnDisco Pack Professional 8.8, dotyczący exploitów dla systemów Linux i Windows.

Przepełnienie bufora w kontrolce ActiveX w Novell iPrint Client 4.38 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 8.1.

Wielokrotne podatności na wstrzykiwanie SQL w Model Agency Manager PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w plikach view.php, photos.php i motm.php oraz parametr id w pliku forum_message.php.

Wersja 2.7.0 i wcześniejsze OBOphiX zawierają podatność na zdalne dołączanie plików w pliku fonctions_racine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_lib.

Nieokreślona podatność w serwerze Hitachi Groupmax Groupware w wersjach 07-00 do 07-50-/A oraz w zestawach serwerów Groupmax i Groupware w wersjach 03-00 do 06-52, a także w zestawach serwerów Scheduler w wersjach 03-00 do 06-52. Podatność ta dotyczy niewłaściwych uprawnień dostępu.

W AIMP2 Audio Converter 2.53 (build 330) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi argument File1 w pliku playlisty .pls lub .m3u.