CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w pliku index.php w WSN Links Basic Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji displaycat.

Przepełnienie bufora w określonym kontrolerze ActiveX w klasie NixonMyPrograms w pliku sasatl.dll w wersji 1.5.0.531 w programie Zenturi ProgramChecker umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Scan.

Przepełnienie całkowitej liczby w Panda Software AdminSecure umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety z zmodyfikowanymi wartościami długości na portach TCP 19226 lub 19227, co prowadzi do przepełnienia bufora w stercie.

W fsplib przed wersją 0.9 występują wielokrotne przepełnienia bufora na stosie w pliku fsplib.c, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy nieprawidłowego przetwarzania długich nazw plików oraz długich pól d_name w funkcjach fsp_readdir_native i fsp_readdir.

Przepełnienie bufora w Panda Antivirus przed wersją 20070720 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EXE, co wynika z błędu 'Integer Cast Around'.

Podatność typu SQL injection w pliku index.php w aplikacji bwired umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

TeamSpeak WebServer 2.0 dla systemu Windows nie weryfikuje długości wartości parametrów oraz nie wygasza sesji TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez długie parametry nazwy użytkownika i hasła w żądaniu do login.tscmd na porcie TCP 14534.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez określony plik GIF, co zostało zademonstrowane przez plik Art.gif.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server (WAS) przed Fix Pack 21 (6.0.2.21) mogą prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentu Samples oraz są oznaczone jako PK33799 i PK40213.

W Norman Antivirus 5.90 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ACE lub LZH. Problem wynika z błędnego rzutowania liczb całkowitych.

Wersje Norman Antivirus przed 5.91.02 mają lukę w analizie OLE2, która pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania poprzez spreparowany plik DOC, co wynika z błędu w rzutowaniu liczb całkowitych.

W pliku mod_access.c w lighttpd 1.4.15 ignorowane są znaki ukośnika (/) na końcu adresu URL, co pozwala zdalnym atakującym na obejście ustawień url.access-deny.

W bibliotece Perl Compatible Regular Expressions (PCRE) w silniku JavaScript w Apple Safari 3 Beta przed aktualizacją 3.0.3 oraz w iPhone przed wersją 1.0.1 występują wielokrotne przepełnienia bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą określonych wyrażeń regularnych JavaScript.

Centennial Discovery 2006 Feature Pack 1, używany przez Numara Asset Manager 8.0 i Symantec Discovery 6.5, ma niewłaściwe uprawnienia w niektórych katalogach, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność CVE-2007-3935 dotyczy zdalnego włączenia pliku w module SupaNav 1.0.0 dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w A-shop w wersji 0.70 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku insertorder.cfm w QuickEStore 8.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru CFTOKEN, co stanowi inny wektor niż CVE-2006-2053.

Serwer Ipswitch IMail w wersji 2006 przed 2006.21 umożliwia zdalnym atakującym spowodowanie awarii demona poprzez nieokreślone wektory związane z 'nadpisanym destruktorem'.

W podatności CVE-2007-3934 w BBS E-Market występuje luka zdalnego dołączania plików PHP w pliku postscript/postscript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p_mode.

Wielokrotne przepełnienia bufora w serwerze Ipswitch IMail 2006 przed wersją 2006.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w Imailsec oraz pozwalają atakującym na wywarcie nieznanego wpływu poprzez nieokreślony wektor związany z 'subskrypcją'.