CVE Vulnerability Catalog

AlstraSoft Live Support w wersji 1.21 wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje danych uwierzytelniających administratora. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/managesettings.php.

W funkcji BrowseDir w kontrolce ActiveX lttmb14E.ocx lub LTRTM14e.DLL w bibliotece LeadTools Raster Thumbnail Object Library 14.5.0.44 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Podatność na wstrzykiwanie SQL w pliku plugins/mp3playlist/mp3playlist.php w Zomplog 3.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru speler.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SunLight CMS 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach _connect.php lub modules/startup.php.

Nieokreślona podatność w Rational Soft Hidden Administrator 1.7 i wcześniejszych wersjach pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Nieokreślona podatność w globus-job-manager w Globus Toolkit 4.1.1 i wcześniejszych wersjach (globus_nexus-6.6 i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów i awaria systemu) poprzez określone żądania do tymczasowych portów TCP dla zadania GRAM2 lub jego aplikacji MPICH-G2.

Wielokrotne podatności typu directory traversal w MolyX BOARD 2.5.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w pliku index.php oraz innych nieokreślonych skryptach PHP.

Wersja 1.0.3 i wcześniejsze Libstats zawierają podatność na zdalne dołączanie plików w pliku template_csv.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rInfo[content].

Packeteer PacketShaper wykorzystuje stałe przyrosty w wartościach początkowego numeru sekwencyjnego TCP (ISN), co umożliwia zdalnym atakującym przewidywanie wartości ISN i przeprowadzanie ataków typu hijacking sesji lub zakłócanie jej działania.

AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych wysyła przekierowanie do przeglądarki, ale nie kończy procesu, gdy brakuje danych logowania administratora. To umożliwia zdalnym atakującym wstrzyknięcie zmiennej ustawiającej dane logowania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/changeinfo.php.

W AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/addsptemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php w parametrze zip, który jest tworzony w katalogu sptemplates.

W CA BrightStor Backup 11.5.2.0 SP2 występują podatności w plikach caloggerd.exe (camt70.dll) oraz mediasvr.exe (catirpc.dll i rwxdr.dll), które pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu RPC, co prowadzi do dereferencji NULL i awarii aplikacji.

W Eudora 7.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom SMTP, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą odpowiedź SMTP. Użytkownik musi zaakceptować ostrzeżenie o możliwym wykorzystaniu przepełnienia bufora, aby wywołać ten problem.

W kontrolce ActiveX LEAD Technologies LeadTools JPEG 2000 (LTJ2K14.ocx) występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długą właściwość BitmapDataPath.

BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 nieprawidłowo obsługuje pliki skompresowane, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnych poleceń za pomocą spreparowanego pliku skompresowanego.

Nieokreślona podatność w BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 umożliwia zdalnym atakującym przeglądanie zawartości systemu plików oraz uzyskiwanie wrażliwych informacji za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jetbox CMS 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view lub (2) login.

Funkcja canUpdate w pliku model/MRole.java w Adempiere przed wersją 3.1.6 nieprawidłowo weryfikuje role użytkowników, co pozwala zdalnym, uwierzytelnionym użytkownikom tylko do odczytu na uzyskanie uprawnień do zapisu.

W WinImage 8.0.8000 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez obraz FAT zawierający długie nazwy katalogów w głęboko zagnieżdżonej strukturze katalogów, co prowadzi do przepełnienia bufora na stosie podczas ekstrakcji lub na stercie podczas przeszukiwania.

W Adempiere przed wersją 3.1.6 występują wielokrotne podatności na wstrzykiwanie SQL w funkcji insert klasy ValuePreference. Atakujący zdalnie mogą wykonać dowolne polecenia SQL za pomocą parametrów m_Attribute lub m_Value.