CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Angelo-Emlak 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach hpz/profil.asp oraz hpz/prodetail.asp.

W Peercast 0.1218 oraz gnome-peercast występuje przepełnienie bufora na stosie w funkcji HTTP::getAuthUserPass, co pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg uwierzytelnienia Basic Authentication z długą nazwą użytkownika lub hasłem.

Podatność SQL injection w pliku wp-download_monitor/download.php w wtyczce Download Monitor 2.0.6 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne nieokreślone podatności w eGroupWare przed wersją 1.4.004 mogą prowadzić do poważnych konsekwencji, gdy serwer WWW ma dostęp do zapisu w katalogu znajdującym się w głównym katalogu dokumentów WWW.

Podatność SQL injection w pliku index.php w dream4 Koobi Pro 6.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id w akcji ankiety.

W Lhaplus przed wersją 1.57 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie pole komentarza w archiwum ZOO.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu PD9 Software MegaBBS 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) invisible i (2) timeoffset w pliku profile/controlpanel.asp oraz (3) attachmentid w pliku forums/attach-file.asp.

Podatność na przejście katalogu w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze operacji w domyślnym URI pod install/.

Wielokrotne podatności na przejście ścieżki absolutnej w niektórych kontrolkach ActiveX w WatchFire AppScan 7.0 pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumentach metod CompactSave, SaveSession oraz saveRecordedExploreToFile. Może to prowadzić do wykonania kodu przez zapis do folderu uruchamiania.

Implementacja CAPTCHA w różnych aplikacjach, takich jak PHP-Nuke, my123tkShop i inne, wykorzystuje obraz tła code_bg.jpg oraz funkcję PHP ImageString w sposób, który generuje niewystarczającą liczbę różnych obrazów. To umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku wykorzystującego tabelę wszystkich możliwych sum kontrolnych obrazów i odpowiadających im ciągów cyfr.

Forum Simple Machines (SMF), prawdopodobnie w wersji 1.1.4, polega na 'losowo generowanej statyce', aby utrudnić ataki brute-force na CAPTCHA w formacie WAV (audio), co pozwala zdalnym atakującym na obejście testu CAPTCHA za pomocą zautomatyzowanego ataku uwzględniającego odległości Hamming'a. Problem ten występuje z powodu niewystarczającej poprawki dla CVE-2007-3308.

Podatność zdalnego dołączania plików w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w domyślnym URI pod install/. Możliwe jest również wykorzystanie tej podatności do dołączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Podatność SQL injection w pliku index.php modułu PostSchedule 1.0 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji zdarzenia.

Comodo Firewall Pro przed wersją 3.0 nieprawidłowo weryfikuje niektóre parametry w funkcjach System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu poprzez odpowiednio skonstruowaną strukturę OBJECT_ATTRIBUTES w wywołaniu funkcji NtDeleteFile oraz nieokreślone wywołania funkcji NtCreateFile i NtSetThreadContext.

Nieokreślona podatność w Apple QuickTime Player na systemach Windows XP SP2 i Vista SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik multimedialny QuickTime.

Przepełnienie bufora w funkcji wiadomości Display Names w Cerulean Studios Trillian Basic i Pro 3.1.9.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długą nazwę użytkownika w wiadomości protokołu MSN.

Nieokreślona podatność w procedurze ADMIN_SP_C2 w IBM DB2 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieznanych wektorów. Problem związany z ADMIN_SP_C jest już objęty CVE-2008-0699.

Metoda uwierzytelniania za pomocą ciasteczek w WordPressie 2.5 opiera się na hashu połączonego ciągu zawierającego NAZWĘ UŻYTKOWNIKA i CZAS WYGAŚNIĘCIA, co pozwala zdalnym atakującym na fałszowanie ciasteczek poprzez rejestrację nazwy użytkownika, która prowadzi do tego samego połączonego ciągu. Przykładem jest rejestracja nazw użytkowników zaczynających się od 'admin', co umożliwia uzyskanie uprawnień administratora.

BadBlue 2.72 Personal Edition przechowuje wiele programów w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na (1) spowodowanie odmowy usługi poprzez wielokrotne wywołania uninst.exe oraz (2) nieznany wpływ za pomocą badblue.exe i (3) dyndns.exe. Uwaga: może to być wykorzystane do zdalnego wykonania dowolnego kodu w połączeniu z CVE-2007-6378.

Procedura NNSTAT (znana również jako SYSPROC.NNSTAT) w IBM DB2 w wersjach 8 przed FP16, 9.1 przed FP4a oraz 9.5 przed FP1 na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom nadpisywanie dowolnych plików za pomocą parametru pliku dziennika.