CVE Vulnerability Catalog

Nieokreślona podatność w jądrze systemu Microsoft Windows Vista, która może być wykorzystana zdalnie. Szczegóły dotyczące wektorów ataku oraz wpływu nie zostały sprecyzowane.

Przepełnienie bufora w pliku RemoteCommand.DLL w Symantec Norton Ghost 12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję Connect.

Podatność SQL injection w pliku index.php w FlashGameScript 1.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji członka.

Podatność SQL injection w Webmatic przed wersją 2.6.2 oraz prawdopodobnie w innych wersjach przed 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z plikami admin/admin_album.php i admin/admin_downloads.php.

Funkcja isloggedin w pliku Php/login.inc.php w phpTrafficA w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'traffic'.

Funkcja decode_choice w pliku nf_conntrack_h323_asn1.c w jądrze Linux przed wersją 2.6.20.15, 2.6.21.x przed 2.6.21.6 oraz przed 2.6.22 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie zakodowanej, poza zakresem wartości indeksu dla pola wyboru, co prowadzi do dereferencji wskaźnika NULL.

W pliku admin/index.php w AV Arcade 2.1b przyznawane są uprawnienia administracyjne, gdy wartość ciasteczka ava_userid wynosi 1. Umożliwia to zdalnym atakującym wykonywanie niektórych działań administracyjnych.

Wtyczka G/PGP (GPG) w wersji 2.1 dla Squirrelmail zawiera wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieokreślone wektory. Informacje te opierają się na niejasnym wstępnym powiadomieniu od wiarygodnego badacza.

Nieokreślona podatność w SAP SAPLPD i SAPSPRINT umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez określone żądanie zadania drukowania. Szczegóły tej podatności pochodzą wyłącznie z informacji od stron trzecich.

Podatność SQL injection w MKPortal 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność SQL injection w pliku index.php w GameSiteScript (gss) w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr params, związana z brakiem walidacji wejścia dla pola id.

W PHP Lite Calendar Express 2.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w plikach login.php, auth.php i subscribe.php.

Podatność SQL injection w pliku oku.asp w Levent Veysi Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku callboth.php w AsteriDex 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń powłoki za pomocą parametrów (1) IN i (2) OUT.

W serwerze HTTP wiadomości w SAP Message Server występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w parametrze grupy w /msgserver/html/group.

Nieokreślona podatność w demonie ADM w Hitachi TPBroker przed wersją 20070706 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysłanie określonego żądania.

W Visual IRC (ViRC) 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom IRC na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie JOIN.

Podatność na wstrzykiwanie SQL w pliku categories_type.php w phpVID 0.9.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W kontrolce ActiveX kweditcontrol.kwedit.1 w bibliotece kwedit.dll w EnjoySAP SAP GUI występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument do funkcji PrepareToPostHTML.

W kontrolce ActiveX rfcguisink.rfcguisink.1 w EnjoySAP SAP GUI występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji LaunchGui.