CVE Vulnerability Catalog

JWIG może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (degradacja usługi) poprzez pętle odniesień do zewnętrznych szablonów. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy twierdzą, że tylko deweloper aplikacji może wywołać ten problem.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie Realtor 747 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid.

Podatność SQL injection w pliku forums.php w CMScout w wersji 1.23 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f w akcji forum w index.php.

W MKPortal 1.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych funkcji w pliku index.php w modułach urlobox, reviews, news, gallery oraz downloads.

W paFileDB w wersji 3.6 występuje podatność na wstrzykiwanie SQL w pliku includes/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categories[] w akcji wyszukiwania do index.php. Jest to inny wektor niż w przypadku CVE-2005-2000.

Algorytm SMTP w Clavister CorePlus przed wersją 8.80.04 oraz 8.81.00 nieprawidłowo analizuje polecenia SMTP w określonych okolicznościach, co umożliwia zdalnym atakującym ominięcie czarnych list adresów.

Przepełnienie bufora w funkcji w_read w pliku sockets.c w policyd przed wersją 1.81 dla Postfix umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń SMTP.

Podatność na wstrzykiwanie SQL w menedżerze Job Management Partner 1/NETM/DM (JP1/NETM/DM) na systemie Windows przed 20070413 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Przepełnienie bufora w Hitachi Cosminexus V4 do V7 oraz w Processing Kit for XML przed 20070511 i Developer's Kit for Java przed 20070312, umożliwia atakującym wywołanie nieznanego wpływu poprzez określone obrazy GIF, związane z użyciem API przetwarzania obrazów GIF przez aplikację Java.

Nieokreślona podatność w Hitachi TP1/Server Base przed wersjami 03-05-/P, 05-00-x przed 05-00-/G, 05-01-x przed 05-01-/A oraz 05-02-x przed 05-02-/C na systemie HP-UX 11.0 do 11i v3 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie określonych danych do portu.

W podatności CVE-2007-3789 występuje luka typu SQL injection w pliku admin/index.php w Inmostore 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Podatność typu Cross-site request forgery (CSRF) w urządzeniu eSoft InstaGate EX2 UTM przed wersją oprogramowania 3.1.20070615 pozwala zdalnym atakującym na wykonywanie uprzywilejowanych działań jako administratorzy. Producent kwestionuje dystrybucję podatnego oprogramowania, twierdząc, że była to niestandardowa wersja dla byłego klienta.

Urządzenie eSoft InstaGate EX2 UTM przechowuje hasło administratora w dokumencie HTML z ustawieniami, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez odczytanie tego dokumentu.

Urządzenie eSoft InstaGate EX2 UTM nie wymaga podania starego hasła podczas zmiany hasła administratora, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez przeprowadzenie ataku CSRF, zmianę hasła z nieodpowiednio zabezpieczonego stanowiska roboczego lub inne ataki.

Podatność SQL injection w pliku default.asp w enVivo!CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji artykułu. Jest to prawdopodobnie inna podatność niż CVE-2005-1413.

Wersja 7.5.0.444 pliku avg7core.sys w programie Grisoft AVG Anti-Virus 7.5.448 oraz w wersji bezpłatnej 7.5.446 zawiera wewnętrzną funkcję, która kopiuje dane do dowolnego adresu. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez przekazywanie argumentów adresowych do funkcji obsługiwanej przez IOCTL 0x5348E004.

Podatność CSRF w module Email-Template w Generic YouTube Clone Script umożliwia zdalnym atakującym przesyłanie plików o dowolnych typach do katalogu templates/emails/ jako administratorzy.

Wtyczka G/PGP (GPG) w wersjach 2.0 i 2.1dev przed 20060912 dla Squirrelmail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze messageSignedText funkcji gpg_check_sign_pgp_mime w pliku gpg_hook_functions.php. Wartość parametru może być ustawiona w treści wiadomości e-mail.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) oraz Unified Presence Server (CUPS) umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata usług klastra) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w usłudze zbierania danych Real-Time Information Server (RisDC.exe) w Cisco Unified Communications Manager (CUCM) przed 20070711 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety, co prowadzi do przepełnienia bufora w stercie.