CVE Vulnerability Catalog

Systemy 3Com TippingPoint IPS nieprawidłowo obsługują niektóre pełno- i półszerokie kodowania znaków Unicode w żądaniach HTTP POST, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

W VCDGear w wersji 3.55 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie złośliwego pliku CUE z długim tagiem lub typem ścieżki.

BitsCast w wersji 0.13.0 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) poprzez wykorzystanie elementu pubDate w kanale RSS 2.0, zawierającego określone nieprawidłowe ciągi, takie jak powtarzające się wzorce '../A' lub 'A/../'.

Nieokreślona podatność w NewzCrawler 1.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność aplikacji) poprzez wprowadzenie określonych nieprawidłowych ciągów w atrybucie URL elementu ENCLOSURE, co zostało zademonstrowane przez sekwencje "%s", "%Y", "%%" oraz "n,".

Kontrolka ActiveX DeWizardX (DEWizardAX.ocx) od DB Software Laboratory umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą funkcji SaveToFile.

Check Point ZoneAlarm Pro przed wersją 6.5.737.000 nieprawidłowo sprawdza identyfikatory procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i wyższym. Umożliwia to lokalnym użytkownikom wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.

Przepełnienie bufora w kontrolce ActiveX ISAlertDataCOM w pliku ISLALERT.DLL dla Norton Personal Firewall 2004 i Internet Security 2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji (1) Get i (2) Set.

Podatność na oszustwo sesji w HP Systems Insight Manager (SIM) w wersjach 4.2 oraz 5.0 SP4 i SP5 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka JSESSIONID.

Podatność SQL injection w pliku shop/page.php w iGeneric (iG) Shop 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type_id[]. Jest to inny wektor niż w przypadku CVE-2005-0537.

Caucho Resin Professional 3.1.0 oraz Caucho Resin 3.1.0 i wcześniejsze wersje dla systemu Windows umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia) oraz odczyt danych z urządzenia COM lub LPT za pomocą nazwy urządzenia DOS z dowolnym rozszerzeniem.

Wersja Media Gallery 1.4.8a i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku maint/ftpmedia.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze _MG_CONF[path_html].

Wersje TinyIdentD 2.2 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków do portu TCP 113.

Wersja 2.00 NagiosQL 2005 zawiera podatność na zdalne dołączanie plików w pliku functions/prepend_adm.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][physical].

W pliku admin/users.php w Snaps! Gallery 1.4.4 zdalni atakujący mogą zmieniać dowolne nazwy użytkowników i hasła poprzez parametry (1) username lub (2) password oraz password2 w akcji edytowania.

Podatność CVE-2007-2708 dotyczy zdalnego włączenia pliku w PHP w pliku newsadmin.php w Feindt Computerservice News (News-Script) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze action.

Wersja 2.00-P00 i wcześniejsze NagiosQL zawierają podatność na zdalne dołączanie plików PHP w pliku functions/prepend_adm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][IT].

Nieokreślona podatność w pliku akismet.php w wtyczce Akismet dla WordPressa przed wersją 2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność CVE-2007-2713 dotyczy aplikacji ifdate w wersji 2.x, która wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do URI admin/.

Nieokreślona podatność w oprogramowaniu MH Software Connect Daily przed wersją 3.3.3, której wpływ oraz wektory ataku są nieznane.

Konsola administracyjna w BEA WebLogic Express oraz WebLogic Server w wersjach 9.0 i 9.1 nie egzekwuje poprawnie niektórych polityk bezpieczeństwa domeny, co pozwala zdalnym użytkownikom administracyjnym w roli Deployer na przesyłanie dowolnych plików.