CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku modules/file.php w Seir Anphin umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze a[filepath].

Podatność CVE-2007-2411 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Sphider 1.2.x, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że aplikacja nie jest na nią podatna.

Podatność SQL injection w pliku home.php w E-Annu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.

MyServer w wersjach przed 0.8.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Plik admin/index.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych umożliwia modyfikację konfiguracji przed zalogowaniem, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata danych konfiguracyjnych) oraz potencjalne wstrzyknięcie statycznego kodu.

W module WF-Links (wflinks) w wersji 1.03 i wcześniejszych dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku viewcat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność EMC RSA Security SiteKey polega na tym, że tokeny wyzwań są wydawane bezterminowo i nie mają interfejsu do ich anulowania przez użytkowników końcowych. Umożliwia to atakującym ominięcie jednego etapu uwierzytelniania poprzez kradzież i ponowne użycie tokena.

Framework Script.aculo.us wymienia dane za pomocą formatu JSON bez odpowiedniego schematu ochrony, co umożliwia zdalnym atakującym uzyskanie danych poprzez stronę internetową, która pobiera dane za pomocą adresu URL w atrybucie SRC elementu SCRIPT i przechwytuje dane za pomocą innego kodu JavaScript.

W pliku admin/send_mod.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych, nagłówek Location jest drukowany, ale skrypt nie kończy działania, gdy brakuje danych uwierzytelniających administratora. To pozwala zdalnym atakującym na skonstruowanie wiadomości e-mail i jej wysłanie poprzez bezpośrednie żądanie.

Przepełnienie bufora w wserve_console.exe w serwerze HTTP Wserve (whttp) w wersji 4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszone zakończenie aplikacji) poprzez podanie długiej nazwy katalogu w URI.

EMC RSA Security SiteKey umożliwia zdalnym atakującym wyświetlenie poprawnego obrazu za pomocą ataku typu man-in-the-middle (MITM), w którym serwer kontrolowany przez atakującego pośredniczy w danych uwierzytelniających między użytkownikiem a legalnym serwerem SiteKey.

Podatność SQL injection w pliku index.php modułu John Mordo Jobs w wersji 2.4 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji jobsview.

Nieokreślona podatność w systemach Microsoft Windows 2000, XP i Server 2003 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te pochodzą z niejasnego wstępnego powiadomienia.

EMC RSA Security SiteKey nie ustawia kwalifikatora zabezpieczeń na tokenie Flash SiteKey (znanym również jako wspólny obiekt Flash PassMark), co może umożliwić zdalnym atakującym uzyskanie tokena przez HTTP.

Interfejs zdalnej aktualizacji agenta w Symantec Enterprise Security Manager (ESM) przed wersją 20070405 nie weryfikuje autentyczności aktualizacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą oprogramowania implementującego protokół aktualizacji agenta.

Nieokreślona podatność w HP Power Manager Remote Agent (RA) w wersji 4.0Build10 i wcześniejszych dla systemów HP-UX B.11.11 oraz B.11.23 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W ncp w Novell eDirectory przed wersją 8.7.3 SP9 oraz 8.8.x przed wersją 8.8.1 FTF2 występuje problem z obsługą fragmentów NCP o ujemnej długości, co może prowadzić do awarii demona. Atakujący zdalnie mogą spowodować odmowę usługi poprzez zapisanie danych w pliku dziennika.

Progress Webspeed Messenger umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez parametr WService zawierający 'wsbroker1/webutil/about.r', co ujawnia informacje o systemie operacyjnym i produkcie.

W AFFLIB przed wersją 2.2.6 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą długich wartości LastModified w odpowiedzi XML S3, długich ścieżek lub nazw kubełków w URL S3 oraz długich ścieżek plików EFW i AFD.

W MyDNS w wersji 1.1.0 występuje kilka przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii demona oraz potencjalne wykonanie dowolnego kodu. Przepełnienia te występują w pliku update.c i dotyczą zarówno buforów na stercie, jak i na stosie.