CVE Vulnerability Catalog

Przepełnienie bufora w funkcji validateospheader w module Open Settlement Protocol (OSP) w OpenSER 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek OSP.

W mod.php w eNdonesia 8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry did, cid w różnych operacjach modów.

Nieokreślona podatność w stosie Bluetooth firmy Toshiba umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

W pliku formbankcgi.exe w Fersch Formbankserver 1.9, gdy PATH_INFO zaczyna się od 'Abfrage', zdalni atakujący mogą spowodować awarię demona (denial of service) poprzez wysyłanie wielu żądań zawierających liczne sekwencje /../ w parametrze Name.

W phpMyFAQ w wersji 1.6.7 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie parametry userfile lub filename.

Wielokrotne podatności na zdalne włączenie plików PHP w szablonach buratinable (bubla) w wersji 0.9.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bu_dir w plikach bu/bu_claro.php, bu/bu_cache.php lub bu/bu_parse.php.

Niektóre formularze w phpBB przed wersją 2.0.22 nie mają kontroli sesji, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Plik register.php w The Address Book w wersji 1.04e umożliwia zdalnym atakującym obejście ustawienia 'Zezwól na samodzielną rejestrację użytkowników' i tworzenie dowolnych użytkowników poprzez ustawienie parametru mode na 'confirm'.

W systemie While You Were Out (WYWO) InOut Board 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów num w phonemessage.asp, catcode w faqDsp.asp oraz pól Username i Password w login.asp.

Podatność zdalnego dołączania plików w PHP w komponencie BE IT EasyPartner 0.0.9 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Przepełnienie bufora w funkcji Get_Wep w pliku cofvnet.c dla sterowników ATMEL Linux PCI PCMCIA USB w wersji 3.4.1.1 umożliwia atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy.

Nieokreślona podatność w stosie Bluetooth firmy Broadcom umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (tzw. Remote Root) poprzez nieokreślone wektory.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Przepełnienie całkowitej liczby w funkcji ProcDbeGetVisualInfo w rozszerzeniu DBE dla X.Org 6.8.2, 6.9.0, 7.0 i 7.1 oraz serwera XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie protokołu X, które powoduje uszkodzenie pamięci podczas przetwarzania nieokreślonych struktur danych.

Kontrolka ActiveX Rediff Bol Downloader (OCX) umożliwia zdalnym atakującym wykonywanie dowolnych plików oraz uzyskiwanie wrażliwych informacji, takich jak nazwy użytkowników i ścieżki, poprzez URL w parametrze url vbscript.

Podatność SQL injection w pliku faqDsp.asp w aFAQ 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catcode.

Wielokrotne podatności na wstrzykiwanie SQL w pliku code/guestadd.php w PHP-Update 2.7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) newmessage, (2) newname, (3) newwebsite lub (4) newemail.

Podatność typu SQL injection w pliku Journal.inc.php w Neocrome Land Down Under (LDU) w wersji 8.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr w w pliku journal.php.

Biblioteka RPC w Kerberos 5 w wersjach od 1.4 do 1.4.4 oraz od 1.5 do 1.5.1, używana w demonie administracyjnym Kerberos (kadmind) i innych produktach, wywołuje nieinicjalizowany wskaźnik funkcji w zwolnionej pamięci. To może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Podatność na przejście katalogu w pliku includes/search/search_mdforum.php w MAXdev MDForum 2.0.1 i wcześniejszych wersjach, gdy magic_quotes_gpc jest wyłączone, a register_globals włączone, pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w ciasteczku PNSVlang do error.php.