CVE Vulnerability Catalog

Hosting Controller w wersji 6.1 Hot fix 3.3 i wcześniejszych umożliwia zdalnym atakującym zmianę dowolnych profili użytkowników poprzez modyfikację parametrów loginname i email w żądaniu do Hosting/Addreseller.asp. Ponadto, zdalni uwierzytelnieni użytkownicy mogą zmieniać kwotę kredytu oraz zwiększać rabat za pomocą akcji UpdateUser w Accounts/AccountActions.asp, modyfikując parametry UserName, FullName, CreditLimit i DefaultDiscount.

Hosting Controller w wersji 6.1 Hot fix 3.3 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wysłanie żądania do hosting/addreseller.asp z nazwą użytkownika w parametrze reseller, a następnie wysłanie żądania do AdminSettings/displays.asp z parametrami DecideAction i ChangeSkin.

Kontrolka ActiveX IMWeb.IMWebControl.1 w IMWeb.dll w wersji 7.0.0.x oraz prawdopodobnie IMWebControl.dll w iMesh w wersji 7.1.0.x i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określony argument metody SetHandler.

W Kvaliitti WebDoc 3.0 CMS występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry cat_id i document_id w plikach categories.asp oraz subcategory.asp.

Wiele podatności na zdalne włączenie pliku PHP w Centreon 1.4.1 (znanym również jako Oreon 1.4) pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze fileOreonConf w plikach MakeXML.php lub MakeXML4statusCounter.php w katalogu include/monitoring/engine/.

Komponent bazy danych Oracle w Sun Management Center (Sun MC) w wersjach 3.6.1, 3.6 oraz 3.5 Update 1 posiada domyślne konto, które umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych oraz wykonanie dowolnego kodu.

Wielokrotne podatności typu cross-site scripting (XSS) w systemie CMS Falcon Series One w wersji 1.4.3 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametry (1) gb_mail, (2) gb_name oraz (3) gb_text w akcji księgi gości do pliku index.php, a także inne nieokreślone wektory.

W Hosting Controller 6.1 Hot fix 3.3 i wcześniejszych wersjach występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji.

Nieokreślona podatność w demonie zarządzania urządzeniami (utdevmgrd) w oprogramowaniu Sun Ray Server w wersjach 2.0, 3.0, 3.1 i 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) za pomocą nieokreślonych wektorów.

Nieokreślona podatność w module usług zapory Cisco (FWSM) 3.2(3) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowania urządzenia) poprzez spreparowane dane w ścieżce kontrolnej z inspekcją aplikacji warstwy 7.

Przepełnienie całkowite w libclamav w ClamAV przed wersją 0.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MEW spakowany w formacie PE, co prowadzi do przepełnienia bufora na stercie.

Adobe Flash Player w wersjach 9.x do 9.0.48.0, 8.x do 8.0.35.0 oraz 7.x do 7.0.70.0 nie ogranicza wystarczająco interpretacji i użycia plików polityki międzydomenowej, co ułatwia zdalnym atakującym przeprowadzanie ataków typu cross-domain oraz cross-site scripting (XSS).

Przepełnienie całkowite w pliku exif.cpp w bibliotece exiv2 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowany plik EXIF, co prowadzi do przepełnienia bufora w pamięci dynamicznej.

Podatność SQL injection w pliku shop/mainfile.php w 123tkShop w wersji 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość zakodowaną w base64 parametru admin w pliku shop/admin.php.

Podatność na przejście do katalogu w pliku workspace.php w RaidenHTTPD 2.0.19 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ulang z sekwencją .. (kropka kropka), gdy funkcja WebAdmin jest włączona.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FreeWebshop 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry prod, cat oraz group w różnych akcjach. Problem dotyczy również produktu MOG - Web Shop, który bazuje na tym samym kodzie.

W podatności CVE-2007-6469 występuje luka typu SQL injection w pliku index.php w phpRPG 0.8, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru username.

Przepełnienie bufora w funkcji HuffDecode w plikach huffman.c w Hammer of Thyrion 1.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany pakiet zakodowany w huffmanie.

W podatności CVE-2007-6454 występuje przepełnienie bufora w stercie w funkcji handshakeHTTP w pliku servhs.cpp w PeerCast w wersji 0.1217 i wcześniejszych oraz SVN 344 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie SOURCE.

Nieokreślona podatność w kodzie OpenOffice.org w Planamesa NeoOffice 2.2.2 przed Patch 4, związana z plikami .odb w MacOS 10.3.9. Nie jest jasne, czy problem ten stanowi rzeczywistą podatność.