CVE Vulnerability Catalog

BEA WebLogic Server w wersjach 7.0 do 7.0 SP7, 8.1 do 8.1 SP5, 9.0 oraz 9.1, korzystając z realm zgodności z WebLogic Server 6.1, umożliwia atakującym wykonywanie niektórych operacji trwałości kontenera EJB z tożsamością administracyjną.

W czasie działania WSEE (WS-Security) w serwerze BEA WebLogic w wersjach 9.0 i 9.1 nie są weryfikowane poświadczenia podczas deszyfrowania wiadomości od klientów, co umożliwia zdalnym atakującym ominięcie zabezpieczeń aplikacji.

BEA Weblogic Server w wersjach od 8.1 do 8.1 SP4 nieprawidłowo weryfikuje certyfikaty klientów podczas ponownego używania pamięci podręcznej połączeń, co umożliwia zdalnym atakującym uzyskanie dostępu za pomocą nieufnego certyfikatu X.509.

BEA WebLogic Server w wersjach 7.0 do 7.0 SP6, 8.1 do 8.1 SP5, 9.0 oraz 9.1 nie egzekwuje polityki bezpieczeństwa dotyczącej uprawnień dla metod EJB, które mają parametry tablicowe. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do tych metod.

W podatności CVE-2007-0021 w Apple iChat 3.1.6 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika null i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI aim://.

Podatność SQL injection w pliku admin/memberlist.php w Easebay Resources Paypal Subscription Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

Podatność typu SQL injection w pliku admin/memberlist.php w Easebay Resources Login Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr init_row.

Nieokreślona podatność w HP-UX B.11.23, występująca podczas uruchamiania IPFilter w połączeniu z PHNE_34474, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w DocMan 1.3 RC2 umożliwiają atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W PostNuke w wersji 0.764 występuje nieokreślona podatność w sekcji oceniania, której wpływ oraz wektory ataku są nieznane, związana z 'interesującym błędem'.

Podatność typu SQL injection w pliku models/category.php komponentu Weblinks dla Joomla! SVN 20070118 (com_weblinks) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W ATutor w wersji 1.5.3.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Analiza CVE sugeruje, że dostawca naprawił te problemy.

W podatności CVE-2007-0374 występuje luka typu SQL injection w Joomla! w wersjach 1.0.11 i 1.5 Beta oraz w Mambo w wersji 4.6.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id podczas anulowania edycji treści.

W podatności CVE-2007-0388 występuje luka typu SQL injection w pliku search.php w Woltlab Burning Board (wBB) w wersjach 1.0.2 i wcześniejszych oraz 2.3.6 i wcześniejszych w serii 2.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry boardids[1] i inne boardids[].

Wielokrotne podatności typu SQL injection w pliku letterman.class.php w komponencie Letterman 1.2.3 (com_letterman) dla Joomla! przed wersją 1.0.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, związanych z funkcjami (1) lm_sendMail, (2) saveNewsletter oraz (3) cancelNewsletter.

Wiele podatności typu SQL injection w PHP-Nuke 7.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach admin/modules/modules.php oraz modules/Advertising/admin/index.php, a także w sekcjach reklam, linków internetowych i recenzji.

Sekcja FAQ w PostNuke 0.764 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak pełna ścieżka, poprzez 'niezweryfikowane dane wyjściowe' w pliku FAQ/index.php, co może być związane z niezdefiniowaną zmienną id_cat.

Wersje mbse-bbs 0.70 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w zmiennej środowiskowej MBSE_ROOT.

Podatność SQL injection w phpBP RC3 (2.204) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez forum komentarzy.

Wielokrotne podatności na wstrzykiwanie SQL w Xoops 2.0.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w pliku kernel/group.php oraz lid w pliku class/table_broken.php w module Weblinks, a także inne nieokreślone wektory.