CVE Vulnerability Catalog

Nieokreślona podatność w module mod_roster_odbc w ejabberd przed wersją 1.1.3, której wpływ i wektory ataku są nieznane.

Kontrolka ActiveX HTML Help (Hhctrl.ocx) w systemach Microsoft Windows 2000 SP3, XP SP2 i Professional, 2003 SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone funkcje, związane z nieinicjowanymi parametrami.

Usługa Windows Image Acquisition (WIA) w systemie Microsoft Windows XP SP2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory związane z 'niezabezpieczonym buforem', prawdopodobnie w wyniku przepełnienia bufora.

Podatność typu SQL injection w pliku projects.php w LightRO CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w index.php.

The Sage extension before 1.3.10 and Sage++ extensions for Firefox contain a cross-site scripting (XSS) vulnerability. A remote attacker can inject arbitrary web script or HTML via a "<SCRIPT/=''SRC='" sequence in an RSS feed.

W podatności CVE-2006-7003 występuje luka w pliku admin/index.php w Fusion Polls, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze xtrphome.

W item.php w PSY Auction występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Implementacja mosgetparam w Joomla! przed wersją 1.0.10 nie ustawia typu danych zmiennej na całkowity, gdy domyślna wartość zmiennej jest numeryczna. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku, w tym ataków SQL injection.

Axigen w wersjach od 1.2.6 do 2.0.0b1 nieprawidłowo przetwarza dane logowania, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie zakodowanej w base64 sekwencji '*\x00' na porcie IMAP (143/tcp).

Nieokreślona podatność w Joomla! przed wersją 1.0.10, związana z zabezpieczeniem mosmsg przed niewłaściwym użyciem. Wpływ i wektory ataku są nieznane.

W podatności CVE-2007-0888 występuje luka w serwerze TFTP w Kiwi CatTools przed wersją 3.2.0 beta, która pozwala zdalnym atakującym na odczyt dowolnych plików oraz przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji ..// w argumencie ścieżki dla poleceń FTP GET lub PUT.

Joomla! w wersjach przed 1.0.10 umożliwia zdalnym atakującym fałszowanie formularzy przesyłania na froncie, co może prowadzić do nieznanych skutków i wektorów ataku.

W podatności CVE-2007-0892 w phpMyVisites przed wersją 2.2 występuje luka związana z wstrzykiwaniem CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP. Atakujący mogą przeprowadzać ataki typu HTTP response splitting, wykorzystując sekwencje CRLF w parametrze url, gdy parametr pagename zaczyna się od 'FILE:'.

Podatność CVE-2007-0886 dotyczy błędu typu buffer underflow w aplikacji axigen w wersjach od 1.2.6 do 2.0.0b1. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie odpowiednich danych zakodowanych w base64 na porcie pop3 (110/tcp), co prowadzi do przepełnienia całkowitego.

Podatność CVE-2006-7006 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/team.php w wersji 0.4.4 oprogramowania Robin de Graff Somery. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze checkauth.

Przepełnienie bufora w Tiny FTPd w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) poprzez długie polecenie USER. Jest to inny wektor niż opisany w CVE-2000-0133.

W podatności CVE-2007-0882 występuje błąd w demonie telnet (in.telnetd) w systemach Solaris 10 i 11, który błędnie interpretuje niektóre sekwencje klienta '-f' jako ważne żądania pominięcia uwierzytelnienia. To pozwala zdalnym atakującym na logowanie się do określonych kont, jak na przykład konto 'bin'.

Przepełnienie bufora w Roaring Penguin MIMEDefang w wersjach 2.59 i 2.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w GraphicsMagick i ImageMagick umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez obraz PALM, który nie jest prawidłowo obsługiwany przez funkcję ReadPALMImage w pliku coders/palm.c. Problem ten wynika z niekompletnej poprawki dla CVE-2006-5456.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer na systemie Windows Mobile 5.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata funkcjonalności przeglądarki i innych funkcji urządzenia) poprzez złośliwą stronę WML, związaną z 'stanem przepełnienia'.