CVE Vulnerability Catalog

Wersje 1.3 i 1.5 systemu ISS Proventia Network IPS GX5108 zawierają podatność na zdalne dołączanie plików PHP w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Microsoft Internet Explorer 7 na systemie Windows XP SP2 umożliwia zdalnym atakującym uniemożliwienie użytkownikom opuszczenia strony, fałszowanie paska adresu oraz przeprowadzanie ataków phishingowych i innych poprzez wielokrotne wywołania funkcji document.open po żądaniu nowej strony, ale przed wywołaniem funkcji onBeforeUnload.

W InterActual Player 2.60.12.0717 oraz Roxio CinePlayer 3.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie atrybuty FailURL w kontrolce ActiveX IAMCE (IAMCE.dll) lub URLCode w kontrolce ActiveX IAKey (IAKey.dll).

Serwer logowania (Logsrv.exe) w IPSwitch WS_FTP 7.5.29.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie spreparowanego pakietu zawierającego długi ciąg do portu 5151/udp.

Podatność typu cross-site request forgery (CSRF) w Webcit przed wersją 7.11 umożliwia zdalnym atakującym modyfikację konfiguracji oraz wykonywanie innych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku katgoster.asp w MzK Blog (tr) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katID.

W eSyndiCat występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'id' w pliku news.php oraz 'name' w pliku page.php.

W Prozilla Directory Script występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list w pliku directory.php oraz inne nieokreślone wektory.

W paFileDB w wersji 3.6 występuje podatność na wstrzykiwanie SQL w pliku includes/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categories[] w akcji wyszukiwania do index.php. Jest to inny wektor niż w przypadku CVE-2005-2000.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie Realtor 747 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid.

Podatność SQL injection w pliku forums.php w CMScout w wersji 1.23 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f w akcji forum w index.php.

W MKPortal 1.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych funkcji w pliku index.php w modułach urlobox, reviews, news, gallery oraz downloads.

JWIG może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (degradacja usługi) poprzez pętle odniesień do zewnętrznych szablonów. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy twierdzą, że tylko deweloper aplikacji może wywołać ten problem.

Algorytm SMTP w Clavister CorePlus przed wersją 8.80.04 oraz 8.81.00 nieprawidłowo analizuje polecenia SMTP w określonych okolicznościach, co umożliwia zdalnym atakującym ominięcie czarnych list adresów.

Przepełnienie całkowite w pliku print-bgp.c w analizatorze BGP w tcpdump w wersji 3.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane TLV w pakiecie BGP, związane z niekontrolowaną wartością zwracaną.

Podatność na wstrzykiwanie SQL w menedżerze Job Management Partner 1/NETM/DM (JP1/NETM/DM) na systemie Windows przed 20070413 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Przepełnienie bufora w Hitachi Cosminexus V4 do V7 oraz w Processing Kit for XML przed 20070511 i Developer's Kit for Java przed 20070312, umożliwia atakującym wywołanie nieznanego wpływu poprzez określone obrazy GIF, związane z użyciem API przetwarzania obrazów GIF przez aplikację Java.

Przepełnienie bufora w funkcji w_read w pliku sockets.c w policyd przed wersją 1.81 dla Postfix umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń SMTP.

Nieokreślona podatność w Hitachi TP1/Server Base przed wersjami 03-05-/P, 05-00-x przed 05-00-/G, 05-01-x przed 05-01-/A oraz 05-02-x przed 05-02-/C na systemie HP-UX 11.0 do 11i v3 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie określonych danych do portu.

W podatności CVE-2007-3789 występuje luka typu SQL injection w pliku admin/index.php w Inmostore 4.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole hasła.