CVE Vulnerability Catalog

Wielokrotne podatności na przejście katalogu w pliku index.php w Travelsized CMS 0.4.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne podatności na przejście do katalogu w pliku index.php w Uberghey CMS 0.3.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

W usłudze VersantD w bazie danych obiektów Versant 7.0.1.3 i wcześniejszych występuje podatność na nieufną ścieżkę wyszukiwania oraz wstrzykiwanie argumentów. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie żądania do portu TCP 5019 z zmodyfikowanym polem VERSANT_ROOT.

Wielokrotne przepełnienia bufora w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez (1) długi żądanie do FxIAList na porcie TCP 6162, lub (2) żądanie SNMP z długim ciągiem społeczności do FxAgent na porcie UDP 6161.

W klasie ActiveX KUpdateObj2 w pliku UpdateOcx2.dll w module aktualizacji antywirusowego Beijing KingSoft z dnia 2007.12.29.29 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetUninstallName.

Podatność SQL injection w module gaestebuch 2.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji w modules.php.

Kontrolka ActiveX RealAudioObjects.RealAudio w rmoc3260.dll w programie RealPlayer Enterprise, RealPlayer 10, RealPlayer 10.5 przed wersją 6.0.12.1675 oraz RealPlayer 11 przed wersją 11.0.3 build 6.0.14.806 nie zarządza poprawnie pamięcią dla właściwości (1) Console lub (2) Controls. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria przeglądarki) poprzez serię przypisań długich wartości ciągów, co prowadzi do nadpisania zwolnionej pamięci sterty.

W module Sudirman Angriawan NukeC30 3.0 dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg w modules.php.

W module eWriting (com_ewriting) w wersji 1.2.1 dla Mambo i Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

Podatność SQL injection w pliku filebase.php w modzie Filebase dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w module Hadith dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji viewcat w modules.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji Bloo 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) post_id, (2) post_category_id, (3) post_year_month oraz (4) static_page_id, a także inne nieokreślone wektory.

Podatność na przejście katalogu w serwerze TFTP w narzędziu PacketTrap Networks pt360 Tool Suite 1.1.33.1.0 oraz wcześniejszych wersjach przed 2.0.3900.0, umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w ścieżce.

Interfejs administracyjny Adobe ColdFusion 8 i ColdFusion MX7 nie rejestruje nieudanych prób uwierzytelnienia, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force bez wykrycia.

W Adobe Form Designer 5.0 oraz Form Client 5.0 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą kontrolki ActiveX Adobe File Dialog Button (FileDlg.dll) oraz Adobe Copy to Server Object (SvrCopy.dll).

Microsoft Excel w wersjach 2000 SP3 do 2003 SP2, Viewer 2003, Pakiet zgodności oraz Office 2004 i 2008 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez źle sformatowane tagi w formacie rich text, znane jako 'Vulnerability w walidacji rich text w Excelu'.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office dla Mac 2004 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy stylów, które powodują uszkodzenie pamięci.

Wielokrotne podatności na wstrzykiwanie SQL w Mapbender 2.4.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gaz w pliku mod_gazetteer_edit.php oraz inne nieokreślone wektory.