CVE Vulnerability Catalog

WebCore w Apple WebKit w wersji 18794 pozwala zdalnym atakującym na spowodowanie odmowy usługi (null dereference i awaria aplikacji) poprzez element TD z dużą liczbą w atrybucie ROWSPAN. Przykładem jest awaria OmniWeb 5.5.3 na Mac OS X 10.4.8.

Wersja 2.1 aplikacji liens_dynamiques zawiera dwa pliki, admin/adminlien.php3 oraz admin/modif.php3, które nie wymagają uwierzytelnienia. To umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych za pomocą bezpośrednich żądań.

Podatność na przejście do katalogu w pliku sesskglogadmin.php w KGB 1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skinnn. Atakujący mogą wstrzyknąć kod PHP do pliku w katalogu kg, który następnie jest dołączany przez sesskglogadmin.php.

Podatność na wstrzykiwanie SQL w pliku visu_user.asp w Digiappz DigiAffiliate 1.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików w systemie Article System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCLUDE_DIR w plikach (1) forms.php, (2) issue_edit.php, (3) client.php oraz (4) classes.php.

Podatność na wstrzykiwanie SQL w pliku duyuru.asp w systemie MiNT Haber Sistemi 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w GONICUS System Administration (GOsa) przed wersją 2.5.8 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację niektórych ustawień, w tym hasła administratora, za pomocą spreparowanych żądań POST.

W podatności CVE-2007-0305 występuje luka typu SQL injection w pliku etkinlikbak.asp w systemie Okul Web Otomasyon Sistemi 4.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku blocks/block-Old_Articles.php w PHP-Nuke 7.9 i wcześniejszych wersjach, gdy register_globals jest włączony, a magic_quotes_gpc jest wyłączony, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Wielokrotne przepełnienia bufora w FileZilla przed wersją 2.2.30a umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory związane z (1) Options.cpp podczas przechowywania ustawień w rejestrze oraz (2) kolejką transferu (QueueCtrl.cpp).

Funkcja do_hfs_truncate w systemie Mac OS X 10.4.8 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (panika jądra) poprzez spreparowany system plików HFS+ w obrazie DMG, co prowadzi do dostępu do nieprawidłowej struktury vnode podczas usuwania pliku.

Wielokrotne nieokreślone podatności w Zina 1.0rc1 i wcześniejszych wersjach mogą prowadzić do nieznanego wpływu oraz wektorów ataku związanych z 'potencjalnymi błędami bezpieczeństwa'.

W podatności CVE-2007-0317 występuje luka formatu w funkcji LogMessage w FileZilla przed wersją 3.0.0-beta5, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych argumentów.

wcSimple Poll przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie skrótów haseł poprzez bezpośrednie żądanie pliku password.txt.

Wersja 2.0 i wcześniejsze Poplar Gedcom Viewer zawierają podatność na zdalne dołączanie plików w pliku include/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze env[rootPath].

Wielokrotne podatności na wstrzykiwanie SQL w All In One Control Panel (AIOCP) w wersji 1.3.010 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xuser_name w pliku shared/code/cp_authorization.php oraz (2) did w pliku public/code/cp_downloads.php.

Przepełnienie całkowitej liczby w funkcji byte_swap_sbin w Mac OS X 10.4.8 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii systemu (kernel panic) poprzez zamontowanie spreparowanego obrazu systemu plików Unix (UFS) DMG, co prowadzi do dereferencji nieprawidłowego wskaźnika.

Przepełnienie bufora w funkcji ParseHeader w clsOWA.cls w POP3/SMTP do OWA (pop2owa) 1.1.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek w wiadomości e-mail.

Wielokrotne nieokreślone podatności w Oracle HTTP Server 9.2.0.8 oraz Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i wektorów ataku. Wymienione są jako (1) OHS01, (2) OHS02, (3) OHS05, (4) OHS06 i (5) OHS07.

W Oracle Enterprise Manager 10.1.0.5 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku związane z Oracle Agent, znane jako (1) EM01 i (2) EM02. Uwaga: EM05 może być związane z CVE-2007-0222.