CVE Vulnerability Catalog

Podatność typu SQL injection w pliku coupon_detail.asp w aplikacji Website Designs For Less Click N' Print Coupons w wersji 2005.01 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Wielokrotne przepełnienia bufora w Microsoft Dynamics GP (wcześniej Great Plains) w wersji 9.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez spreparowaną wiadomość DPM lub długie ciągi znaków oraz adresy IP w wiadomości DPS.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.3 umożliwia atakującym wywołanie odmowy usługi (nieskończona pętla) poprzez nieznane wektory związane z 'stworzonym wejściem'.

Stack-based buffer overflow in the CSRadius service in Cisco Secure Access Control Server (ACS) for Windows before 4.1 and ACS Solution Engine before 4.1. A remote attacker can execute arbitrary code via a crafted RADIUS Accounting-Request packet.

Nieokreślona podatność w stosie Bluetooth firmy Toshiba umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Podatność CVE-2006-6883 dotyczy zdalnego włączenia pliku w PHP w pliku php4you.php w PHPIrc_bot 0.2, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Istnieją kontrowersje dotyczące tej podatności, ponieważ zmienna dir jest zadeklarowana przed jej użyciem.

Przepełnienie bufora w kontrolce ActiveX WZFILEVIEW.FileViewCtrl.61 (znanej również jako kontrolka ActiveX 'FileView' od Sky Software) dla WinZip 10.0 Build 6667 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody CreateNewFolderFromName. Jest to inna podatność niż CVE-2006-5198.

W http.c w programie Karl Dahlke Edbrowse (znanym również jako edytor przeglądarki wiersza poleceń) w wersji 3.1.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony przez serwer FTP, który wysyła listy katalogów z długimi nazwami użytkowników lub grup.

W OpenOffice.org (OOo) w wersji 2.0.4 i wcześniejszych, a także w StarOffice 6-8, występują wielokrotne przepełnienia całkowite w wyniku przetwarzania specjalnie przygotowanych plików WMF lub EMF. Atakujący, przy pomocy tych plików, mogą wywołać przepełnienia bufora w pamięci, co prowadzi do możliwości wykonania dowolnego kodu.

Wielokrotne przepełnienia bufora w serwerze Computer Associates (CA) BrightStor ARCserve Backup R11.5 przed SP2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w Tape Engine (tapeeng.exe) poprzez spreparowane żądanie RPC z opnum 38 lub 37, które nie są prawidłowo obsługiwane w odpowiednich bibliotekach.

Plik administration/index.php w aplikacji Cahier de texte (CDT) w wersji 2.2 nie kończy poprawnie sesji po nieudanej próbie uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych.

Wiele nieokreślonych podatności w osp-cert w IBM OS/400 V5R3M0 ma nieokreślony wpływ oraz wektory ataku, związane z analizą ASN.1.

Nieokreślona podatność w stosie Bluetooth Widcomm umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

FreeStyle Wiki (fswiki) w wersji 3.6.2 i wcześniejszych przechowuje wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie haseł poprzez bezpośrednie żądanie do pliku config/user.dat.

W pliku admin/uploads.php w PHP-Update w wersji 2.7 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia, ustawiając parametr rights na 1 podczas akcji logowania.

Przepełnienie bufora w serwerze COM stosu Bluetooth w stosie Widcomm, występującym w wersjach 3.x i wcześniejszych na systemie Windows, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Joomla! przed wersją 1.0.12, komponent com_categories nie waliduje danych wejściowych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W module ActiveX DlgWrapper.dll przed wersją 8.4.166.0 występuje przepełnienie bufora na stosie w funkcji DoModal. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu FileName lub Filter.

W mod.php w eNdonesia 8.4 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry did, cid w różnych operacjach modów.

Multiple unspecified vulnerabilities in the CSRadius service in Cisco Secure Access Control Server (ACS) for Windows before 4.1 and ACS Solution Engine before 4.1 allow remote attackers to cause a denial of service (crash) via a crafted RADIUS Access-Request packet. At least one issue is a heap-based buffer overflow involving the Tunnel-Password attribute.