CVE Vulnerability Catalog

Podatność SQL injection w pliku detail.asp w ASP SiteWare autoDealer 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iPro.

Cisco Clean Access (CCA) w wersjach 3.5.x do 3.5.9 oraz 3.6.x do 3.6.1.1 na Clean Access Manager (CAM) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie dowolnych ręcznych kopii zapasowych bazy danych poprzez odgadnięcie nazwy pliku zrzutu za pomocą ataku brute force, a następnie dokonanie bezpośredniego żądania pliku.

Cisco Clean Access (CCA) w wersjach 3.6.x do 3.6.4.2 oraz 4.0.x do 4.0.3.2 nieprawidłowo konfiguruje lub nie pozwala na modyfikację wspólnego klucza uwierzytelniającego, co skutkuje tym, że wszystkie urządzenia mają ten sam klucz. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność na wstrzykiwanie SQL w pliku haberdetay.asp w Vizayn Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność CVE-2007-0050 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w OpenPinboard 2.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze języka. Istnieją kontrowersje dotyczące tej kwestii, ponieważ zmienna jest ustawiana przed użyciem.

Geckovich TaskTracker Pro w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na dodawanie kont administracyjnych lub innych poprzez akcję dodawania z zmodyfikowanym GroupID w bezpośrednim żądaniu do Customize.asp.

Podatność typu double free w wtyczce Adobe Acrobat Reader przed wersją 8.0.0, używanej w Mozilla Firefox 1.5.0.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędu za pomocą URI javascript: w parametrach żądania (1) FDF, (2) XML lub (3) XFDF AJAX.

W MoviePlay 4.76 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku LST.

STphp EasyNews PRO 4.0 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie nazw użytkowników, adresów e-mail oraz skrótów haseł poprzez bezpośrednie żądanie do pliku data/users.txt.

Przepełnienie bufora w darmowym serwerze aplikacji internetowych Durian 3.02 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w specjalnie przygotowanej paczce do portu TCP 4002.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Przepełnienie bufora w funkcji sendToMythTV w pliku MythControlServer.c w MythControl 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg sendStr wysłany do interfejsu Bluetooth.

W Efkan Forum w wersji 1.0 i wcześniejszych występują wielokrotne podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry grup w admin.asp oraz id w default.asp i admin.asp.

Nieokreślona podatność w sprawdzaniu gramatyki w języku portugalskim brazylijskim w Microsoft Office 2003 oraz w wielojęzycznym interfejsie dla Office 2003, Project 2003 i Visio 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst, który nie jest prawidłowo analizowany.

Nieokreślona podatność w phpBB przed wersją 2.0.22, która dotyczy kryteriów 'złych' celów przekierowań. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Podatność SQL injection w pliku admin.asp w ASPTicker 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PATH_INFO, co może być związane z parametrem hasła.

Przepełnienie bufora w funkcji fetchsms w module obsługi SMS (libsms_getsms.c) w OpenSER 1.2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie spreparowanej wiadomości SMS, co prowadzi do uszkodzenia pamięci podczas kopiowania bufora 'beginning' do trzeciego argumentu (pdu).

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

Podatność typu SQL injection w pliku display.asp w oprogramowaniu Civica umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Entry. Informacje na temat tej podatności pochodzą z nieznanego źródła.