CVE Vulnerability Catalog

Podatność typu SQL injection w pliku categos.php w module RM+Soft Gallery (rmgallery) 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

W kontrolce ActiveX SPIDERLib.Loader (Spider90.ocx) w wersji 9.1.0.4353 występuje przepełnienie bufora na stosie. Wersje TestDirector (TD) dla Mercury Quality Center 9.0 przed poprawką 12.1 oraz 8.2 SP1 przed poprawką 32 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

Cisco Secure ACS nie wymaga uwierzytelnienia, gdy Cisco Trust Agent (CTA) przesyła informacje o stanie, co może umożliwić zdalnym atakującym uzyskanie dostępu do sieci poprzez sfałszowany stan oceny punktu końcowego, znany jako 'NACATTACK'. Atak ten może być ograniczony do uwierzytelnionych użytkowników i urządzeń.

Podatność SQL injection w pliku show.php w module Camportail 1.1 i wcześniejszych wersjach dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr camid w akcji showcam.

W BT-Sondage 112 występuje podatność na zdalne dołączanie plików w pliku utilitaires/gestion_sondage.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr repertoire_visiteur.

Podatność na przejście do katalogu w pliku inc/lang.php w sBLOG 0.7.3 Beta pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji '..' w parametrze conf_lang_default. Atak może być zademonstrowany poprzez wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez inc/lang.php.

Podatność SQL injection w pliku product_details.php w module Kshop w wersji 1.17 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php modułu Lykos Reviews (lykos_reviews) w wersji 1.00 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji u.

W podatności CVE-2007-1811 występuje luka typu SQL injection w pliku index.php modułu Tiny Event (tinyevent) w wersji 1.01 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.

PulseAudio w wersji 0.9.5 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez wysłanie określonych wartości na porcie TCP 9875 lub pustego pakietu na porcie UDP 9875. Wykorzystanie tych luk prowadzi do różnych błędów asercji w kodzie.

Systemy poczty głosowej Alcatel-Lucent Lucent Technologies umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Systemy poczty głosowej T-Mobile umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

W podatności CVE-2007-1813 występuje luka typu SQL injection w pliku display.php w module eCal w wersji 2.24 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru katid.

Podatność na wstrzykiwanie SQL w pliku genre.php w module debaser w wersji 0.92 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genreid.

Podatność SQL injection w pliku viewcat.php w module Core dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2007-0377.

Systemy poczty głosowej Nortel Networks CallPilot i Meridian Mail, gdy włączona jest automatyczna logowanie do skrzynki pocztowej, umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurację skrzynki pocztowej poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID).

Systemy poczty głosowej Sprint Nextel umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Metoda LinkSBIcons w kontrolce ActiveX SuperBuddy (Sb.SuperBuddy.1) w America Online 9.0 Security Edition dereferencjonuje dowolny wskaźnik funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zmodyfikowaną wartość wskaźnika.

Przepełnienie bufora w poleceniu drmgr w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.

Silnik Javascript w Mozilla 1.7 i wcześniejszych wersjach na systemach Sun Solaris 8, 9 i 10 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z zarządzaniem pamięcią, które powodują usunięcie tymczasowego obiektu, który jest nadal używany.