CVE Vulnerability Catalog

Nieokreślona podatność w systemie raportów w OpenBiblio przed wersją 0.6.0 pozwala atakującym na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wersja 2.1.3 systemu freePBX od Coalescent Systems zawiera podatność na zdalne dołączanie plików w pliku upgrade.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze amp_conf[AMPWEBROOT].

W funkcji connectHandle w pliku server.cpp w WebMod 0.48 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w nagłówku HTTP Content-Length.

Podatność CVE-2006-7105 dotyczy zdalnego włączenia pliku w PHP w bibliotece Smarty 2.6.9, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename. Istnieje możliwość, że pierwotne zgłoszenie zawiera błędne informacje dotyczące użycia parametru filename.

Moduł Analizy Sieci (NAM) w serii Cisco Catalyst 6000, 6500 i 7600 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą określonych pakietów SNMP, które są fałszowane z adresu IP samego NAM.

Wielokrotne nieokreślone podatności w WebAPP przed wersją 0.9.9.6 mogą mieć nieznany wpływ oraz wektory ataku.

Przepełnienie bufora w Symantec Mail Security dla SMTP 5.0 przed poprawką 175 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane nagłówki w wiadomości e-mail.

Podatność na wstrzykiwanie kodu Eval w skrypcie kmz_ImportWithMesh.py dla Blendera 0.1.9h, używanego w Blenderze przed wersją 2.43, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu Python poprzez importowanie spreparowanego pliku KML lub KMZ.

W podatności CVE-2007-1251 występuje luka formatu w funkcji new_warning w pliku ntserv/warning.c dla serwera Netrek Vanilla 2.12.0, gdy EVENTLOG jest włączony. Umożliwia to zdalnym atakującym spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez specyfikatory formatu w obsłudze wiadomości.

Podatność na wstrzykiwanie SQL w pliku section/default.asp w ANGEL Learning Management Suite (LMS) 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2007-1235 dotyczy nieograniczonego przesyłania plików w aplikacji sitex, co pozwala zdalnym atakującym na przesyłanie dowolnego kodu PHP poprzez nazwę pliku awatara z podwójnym rozszerzeniem, takim jak .php.jpg. Weryfikacja pliku nie działa poprawnie, co skutkuje zapisaniem pliku jako .php.

Funkcja DMO_VideoDecoder_Open w MPlayer 1.0rc1 i wcześniejszych wersjach nie ustawia biSize przed użyciem w memcpy, co pozwala na przepełnienie bufora. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu.

Audins Audiens 3.3 pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie niektórych uprzywilejowanych działań, w tym potencjalne odinstalowanie produktu, poprzez wywołanie unistall.php z wartościami cnf=disinstalla i status=on.

Podatność SQL injection w pliku system/index.php w Audins Audiens 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka PHPSESSID.

Wersja 3.4.0.0 i wcześniejsze STWC-Counter zawierają podatność na zdalne włączenie pliku w pliku downloadcounter.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze stwc_counter_verzeichniss.

Implementacja pliku dziennika połączeń w Grok Developments NetProxy 4.03 nie rejestruje żądań, które pomijają http:// w adresie URL. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań oraz unikanie wykrycia.

Hypervisor w jądrze Microsoft Xbox 360 w wersjach 4532 i 4548 pozwala atakującym z fizycznym dostępem na wymuszenie wykonania wywołania systemowego hypervisora z określonym zestawem rejestrów, co omija zamierzoną ochronę kodu.

Parallels Desktop dla Mac przed wersją 20070216 implementuje funkcję Przeciągnij i Upuść, udostępniając cały system plików hosta jako udział .psf. Umożliwia to lokalnym użytkownikom systemu gościa zapis dowolnych plików w systemie plików hosta oraz wykonywanie dowolnego kodu za pomocą launchd poprzez zapisanie pliku plist w katalogu LaunchAgents.

Podatność CVE-2007-1219 dotyczy zdalnego włączenia pliku w PHP w pliku actions/del.php w Admin Phorum 3.3.1a. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze include_path.

Podatność typu CSRF w jmx-console/HtmlAdaptor w JBoss umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy poprzez określone operacje MBean. Jest to inna podatność niż CVE-2006-3733.