CVE Vulnerability Catalog

W funkcji PGMWebHandler::parse_request w komponencie StarTeam Multicast Service (STMulticastService) 6.4 w Borland CaliberRM 2006 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużego żądania HTTP.

Serwer główny Disaster Recovery Framework (DRF) w produktach Cisco Unified Communications, takich jak Unified Communications Manager (CUCM) 5.x i 6.x, Unified Presence 1.x i 6.x, Emergency Responder 2.x oraz Mobility Manager 2.x, nie wymaga uwierzytelnienia dla żądań otrzymywanych z sieci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w IBM DB2 Content Manager przed wersją 8.3 FP8, związana z uprawnieniem AllowedTrustedLogin, może prowadzić do nieznanego wpływu i wektorów ataku.

Funkcja ExpandCert w Apache-SSL przed wersją apache_1.3.41+ssl_1.59 nieprawidłowo obsługuje znaki '/' i '=' w nazwie wyróżniającej (DN) w certyfikacie klienta. Może to pozwolić zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowaną DN, co prowadzi do nadpisania zmiennych środowiskowych.

W OmniPCX Office z usługami dostępu do Internetu, w wersjach OXO210 przed 210/091.001, OXO600 przed 610/014.001 oraz innych, występuje podatność w pliku cgi-data/FastJSData.cgi, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń oraz uzyskiwanie zasobów OXO poprzez metaznaki powłoki w parametrze id2.

Podatność na przejście katalogu w pliku admin/login.php w EasyNews 4.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Nieokreślona podatność w Mondo Rescue przed wersją 2.2.5, związana z użyciem katalogów (1) /tmp oraz (2) MINDI_CACHE, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku index.php w Neat weblog 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w akcji show, prawdopodobnie związana z funkcją showArticle w pliku lib/lib_article.include.php.

Podatność SQL injection w pliku default.asp w EfesTECH Video 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catID.

Podatność SQL injection w pliku login.php w CuteFlow w wersjach 1.5.0 i 2.10.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserId, związany z polem formularza logowania w index.php.

Podatność SQL injection w pliku dynamicpages/index.php w EasyNews 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr read w akcji edp_Help_Internal_News.

W CuteFlow 2.10.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów listid, userid, fieldid oraz templateid w różnych skryptach aplikacji.

Kontrolki ActiveX ChilkatHttp.ChilkatHttp.1 i ChilkatHttp.ChilkatHttpRequest.1 w ChilkatHttp.dll w wersjach 2.4.0.0, 2.3.0.0 i wcześniejszych udostępniają niebezpieczną metodę SaveLastError, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików.

Podatność SQL injection w eggBlog przed wersją 4.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nieokreślonego ciasteczka. Może to pokrywać się z CVE-2008-0159.

Podatność typu directory traversal w pliku index.php w Sava's GuestBook 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przechodzenia katalogów w parametrze action.

Podatność SQL injection w pliku wp-download.php w wtyczce WP-Download 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dl_id.

Podatność typu directory traversal w pliku view_private.php w Keep It Simple Guest Book (KISGB) 5.0.0 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze tmp_theme. Wersja 5.1.1 również może być podatna.

Podatność na przejście katalogu w usłudze TFTP 2X (TFTPd.exe) w wersji 3.2.0.0 i wcześniejszych, w 2X ThinClientServer 5.0_sp1-r3497 i wcześniejszych, umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików poprzez użycie sekwencji ... (kropka kropka kropka) w nazwie pliku.

Podatność na przejście katalogu w pliku v2demo/page.php w Jshop Server w wersjach 1.x do 2.x umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze xPage.

Podatność SQL injection w pliku viewlinks.php w Sava's Link Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category. Informacje na temat tej podatności pochodzą z nieznanego źródła.