CVE Vulnerability Catalog

Mail Notification 4.0, gdy opcja WITH_SSL jest ustawiona na 0 podczas kompilacji, używa niezaszyfrowanych połączeń dla kont skonfigurowanych z SSL/TLS. To umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

Plik admin/setup.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym odczyt i modyfikację ustawień konfiguracyjnych poprzez bezpośrednie żądanie.

Podatność CVE-2007-3199 dotyczy nieograniczonego przesyłania plików w formularzu kontaktowym Link Request w wersji 3.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php i typem zawartości obrazu, na przykład image/jpeg.

W PhpWiki przed wersją 1.3.13p1, plik lib/WikiUser/LDAP.php, w przypadku braku ustawienia minimalnej długości hasła, może umożliwić zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustego hasła. To powoduje, że ldap_bind zwraca wartość true w przypadku użycia z niektórymi implementacjami LDAP.

Przepełnienie bufora na stosie w smtpdll.dll w usłudze SMTP w 602Pro LAN SUITE 2003 2003.0.03.0828 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z długim adresem.

System zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku admin/adm/test.php, który wywołuje funkcję phpinfo.

Podatność SQL injection w pliku vBSupport.php w systemie vSupport Integrated Ticket System 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ticketid w akcji showticket.

Podatność na wstrzykiwanie SQL w pliku vBSupport.php w vBSupport 1.1 przed wersją 1.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie bufora w fbserver.exe w Firebird SQL w wersjach przed 2.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość p_cnct_count w strukturze p_cnct w żądaniu connect (0x01) na porcie 3050/tcp. Problem ten jest związany z wersją gds32.dll InterBase.

Podatność w Windows Privacy Tray (WinPT) 1.2.0 pozwala na zainstalowanie klucza pod niewłaściwym identyfikatorem użytkownika przez atakujących, którzy uzyskają pomoc od użytkownika. Może to prowadzić do szyfrowania korespondencji ofiary kluczem dostarczonym przez atakującego.

Podatność na wstrzykiwanie SQL w pliku down_indir.asp w portalu pobierania Fullaspsite GeometriX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku auth.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.4-pre2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass. Problem ten występuje z powodu niepełnego rozwiązania wcześniejszej podatności CVE-2007-3190.

Wielokrotne podatności na zdalne włączenie pliku w myBloggie 2.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bloggie_root_path. Dotyczy to plików takich jak config.php, db.php, template.php, functions.php, classes.php, viewmode.php oraz blog_body.php.

Wielokrotne nieokreślone podatności w przeglądarce Apple Safari dla systemu Windows mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, co może wiązać się z uszkodzeniem pamięci. Problem ten różni się od CVE-2007-3185 i CVE-2007-3186.

Apple Safari Beta 3.0.1 dla systemu Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URI w atrybucie SRC IFRAME, co zostało zademonstrowane przy użyciu URI gopher.

Publiczna beta Apple Safari 3.0.1 dla systemu Windows pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieokreślone manipulacje DHTML, które prowadzą do uszkodzenia pamięci.

Cisco Trust Agent (CTA) w wersjach przed 2.1.104.0, działający na MacOS X, umożliwia atakującym z fizycznym dostępem do urządzenia ominięcie uwierzytelniania oraz modyfikację Preferencji Systemowych, w tym haseł, poprzez wywołanie Menu Apple po wyświetleniu komunikatu powiadamiającego przez Serwer Kontroli Dostępu (ACS) po walidacji postawy.

W OpenOffice.org (OOo) w wersji 2.2.1 i wcześniejszych występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik RTF z przygotowanym tagiem prtdata, w którym występuje niespójność parametru długości, co prowadzi do nadpisania wpisów vtable.

Nieokreślona podatność w interfejsie API Win32 w systemach Microsoft Windows 2000, XP SP2 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określone parametry przekazywane do nieokreślonej funkcji.

Wiele nieokreślonych podatności w Microsoft Visio 2002 pozwala zdalnym atakującym, wspieranym przez użytkownika, na wykonanie dowolnego kodu poprzez plik Visio (.VSD, VSS, .VST) z przygotowanym obiektem pakowanym, co prowadzi do uszkodzenia pamięci.