CVE Vulnerability Catalog

Check Point Web Intelligence nieprawidłowo obsługuje niektóre pełno- i półszerokie kodowania znaków Unicode, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Podatność na przejście katalogu w konsoli Test View w BEA WebLogic Integration 9.2 przed SP1 oraz WebLogic Workshop 8.1 SP2 do SP6, gdy jest 'wdrożony w formacie rozpakowanym', umożliwia zdalnym atakującym wylistowanie katalogu nadrzędnego WebLogic Workshop (wlwdir) za pomocą nieokreślonych wektorów.

Wiele produktów IBM ISS Proventia Series, w tym serie A, G i M, nieprawidłowo obsługuje niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

System zapobiegania włamaniom Cisco (IPS) oraz IOS z zestawem funkcji zapory/IPS nieprawidłowo obsługują niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Podatność na przejście do katalogu w pliku blogs/index.php w b2evolution 1.6 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze core_subdir.

Przepełnienie bufora w funkcji isChecked w pliku toolbar.dll w Netsprint Toolbar 1.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Censura 1.15.04 oraz wcześniejszych wersjach przed 1.16.04 występuje podatność na atak typu SQL injection w pliku includes/funcs_vendors.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vendorid w akcji cmd vendor_info w pliku censura.php.

Nieokreślona podatność w kontrolce ActiveX ID Automation Linear Barcode 1.6.0.5 w pliku IDAutomationLinear6.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi argument przekazywany do metody SaveEnhWMF.

Podatność CVE-2007-2676 dotyczy zdalnego włączenia pliku w PHP w pliku skins/header.php w Open Translation Engine (OTE) w wersji 0.7.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ote_home.

W kontrolce ActiveX Magview firmy Hewlett-Packard (HP) w pliku hpqvwocx.dll w wersji 1.0.0.309 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalnie innych skutków poprzez długi argument przekazywany do metody DeleteProfile.

Przepełnienie bufora na stosie w pliku LexRuby.cxx (SciLexer.dll) w Scintilla 1.73, używanej przez notepad++ w wersji 4.1.1 i wcześniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowane pliki Ruby (.rb) z długimi liniami.

Podatność SQL injection w pliku archshow.asp w BlogMe 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var. Jest to inny wektor niż w przypadku CVE-2006-5976.

Podatność CVE-2007-2665 dotyczy PhpFirstPost w wersji 0.1, gdzie w pliku block.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze Include.

Podatność SQL injection w EfesTECH Haber 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w głównym URI.

Przepełnienie bufora w kontrolce ActiveX VImpX firmy DB Software Laboratory w wersji 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LogFile.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpChess Community Edition 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config w pliku includes/language.php oraz w parametrze Root_Path w plikach layout_admin_cfg.php, layout_cfg.php i layout_t_top.php w katalogu skins/phpchess/.

Nieokreślona podatność w kontrolce ActiveX PrecisionID Barcode 1.3 w pliku PrecisionID_DataMatrix.DLL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przekazanie długiego argumentu do metody SaveBarCode.

Mozilla Firefox w wersji 2.0.0.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie zbyt długiej nazwy hosta w atrybucie HREF w elemencie A, co prowadzi do nieautoryzowanego dostępu do pamięci.

Podatność SQL injection w pliku search.php w Pre Classifieds Listings 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wersja 1.5 i wcześniejsze Yaap zawierają podatność na zdalne dołączanie plików w pliku includes/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path, co może być związane z funkcją __autoload.