CVE Vulnerability Catalog

Digger Solutions Intranet Open Source (IOS) przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku data/intranet.mdb.

Wsparcie dla SVG w JavaScript w przeglądarce Opera przed wersją 9.10 nieprawidłowo waliduje typy obiektów w żądaniu createSVGTransformFromMatrix. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą kodu JavaScript, który wykorzystuje nieprawidłowy obiekt w tym żądaniu.

W Opera 9.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik JPEG z nieprawidłową liczbą bajtów indeksu w znaczniku Define Huffman Table (DHT).

Podatność SQL injection w pliku cats.asp w funkcji createauction umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W usłudze CSAdmin w Cisco Secure Access Control Server (ACS) dla systemu Windows przed wersją 4.1 oraz w ACS Solution Engine przed wersją 4.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP GET.

Klient Perforce nie ogranicza zestawu plików, które może nadpisać po otrzymaniu żądania z serwera, co pozwala zdalnym atakującym na nadpisanie dowolnych plików poprzez modyfikację pliku konfiguracyjnego klienta na serwerze lub poprzez uruchomienie złośliwego serwera.

W module msxml3 w Microsoft XML Core Services 3.0, używanym w Internet Explorer 6 i innych aplikacjach, występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wiele zagnieżdżonych tagów w dokumencie XML w IFRAME. Problem ten występuje, gdy synchronizacja renderowania dokumentu jest często zakłócana przez asynchroniczne zdarzenia.

Sven Moderow GuestBook w wersji 0.3a przechowuje wrażliwe informacje pod katalogiem web root bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do plików gbook97.mdb lub gbook.mdb w katalogu ~db.

Microsoft Internet Information Services (IIS) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pasma sieciowego) poprzez nagłówek Range, który określa wiele kopii tego samego fragmentu, gdy jest dostępny przez połączenie TCP z dużym rozmiarem okna. Istnieją kontrowersje dotyczące powagi tego problemu, ponieważ duży rozmiar okna nie jest zazwyczaj wspierany lub konfigurowany przez serwer.

Serwer Apache HTTP, gdy jest dostępny przez połączenie TCP z dużym rozmiarem okna, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pasma sieciowego) poprzez nagłówek Range, który określa wiele kopii tego samego fragmentu. Istnieją kontrowersje co do powagi tego problemu.

W PAISO.DLL w wersji 1.7.3.0 (1.7.3 beta) programu ConeXware PowerArchiver 2006 występują wielokrotne przepełnienia bufora na stosie w funkcjach LoadTree i ReadHeader. Atakujący, przy pomocy specjalnie przygotowanego pliku ISO zawierającego plik w kilku zagnieżdżonych katalogach, mogą wykonać dowolny kod.

Podatność SQL injection w pliku productdetail.asp w E-SMARTCART 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

newsCMSlite przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku newsCMS.mdb.

CarbonCommunities przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do DataBase/Carbon2.4d.mdb.

Podatność CVE-2007-0089 dotyczy aplikacji jgbbs, która przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/bbs.mdb.

WineGlass przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/data.mdb.

Podatność typu SQL injection w pliku page.php w systemie zarządzania treścią Simple Web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Openforum przechowuje wrażliwe informacje w katalogu web root z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła użytkowników poprzez bezpośrednie żądanie do pliku openforum.mdb.

AspBB przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła użytkowników poprzez bezpośrednie żądanie do pliku db/aspbb.mdb.

rblog przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do (1) data/admin.mdb lub (2) data/rblog.mdb.