CVE Vulnerability Catalog

Wersja 0.9.1 i wcześniejsze skryptu GimeScripts Shopping Catalog zawiera podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze custom.

W module bannieres.php w skrypcie Jean-Christophe Ramos SCRIPT BANNIERES (znanym również jako ban 0.1 i PLS-Bannieres 1.21) występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Gmail File Space (GSpace) pozwala zdalnym atakującym na wykonywanie działań w wirtualnym systemie plików za pomocą wiadomości e-mail o określonych tematach. Przykłady obejmują wstrzykiwanie nowego pliku oraz tworzenie folderu poprzez odpowiednie wiadomości GSPACE.

Rozszerzenie shell GMail Drive firmy viksoe pozwala zdalnym atakującym na wykonywanie działań wirtualnego systemu plików za pomocą wiadomości e-mail o określonych tematach. Atakujący mogą wstrzykiwać nowe pliki, nadpisywać istniejące pliki lub tworzyć foldery poprzez odpowiednie wiadomości e-mail.

Wielokrotne podatności na wstrzykiwanie SQL w OmniStar Article Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w (a) articles/comments.php oraz (b) articles/article.php, a także (2) page_id w (c) articles/pages.php.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios UStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku propertysdetails.asp w Dynamic Dataworx NuRealestate (NuRems) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PropID.

Podatność SQL injection w pliku detail.asp w Superfreaker Studios USupport 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku printLog.php w BrewBlogger (BB) w wersji 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 0.3.6 EncapsCMS zawiera podatność na zdalne dołączanie plików w pliku core/core.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Podatność SQL injection w pliku CampusNewsDetails.asp w Dynamic Dataworx NuSchool 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr NewsID.

Podatność SQL injection w pliku MoreInfo.asp w aplikacji The Net Guys ASPired2Poll w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku viewarticle.asp w Superfreaker Studios UPublisher 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku Products.asp w NuStore 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SubCatagoryID.

Wielokrotne podatności na zdalne włączenie pliku PHP w iWonder Designs Storystream 0.4.0.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach (1) mysql.php i (2) mysqli.php w katalogu include/classes/pear/DB/.

Przepełnienie bufora w usłudze klienta dla NetWare (CSNW) w systemach Microsoft Windows 2000 SP4, XP SP2 oraz Server 2003 do SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wiadomości. Jest to znane jako 'Podatność na uszkodzenie pamięci usługi klienta dla NetWare'.

Wiele nieokreślonych podatności w kontrolkach ActiveX DirectAnimation dla Microsoft Internet Explorer w wersjach od 5.01 do 6. Mogą one mieć nieznany wpływ oraz wektory ataku zdalnego, prawdopodobnie związane z plikami Danim.dll i Lmrt.dll.

W funkcji NetpManageIPCConnect w usłudze Workstation (wkssvc.dll) w systemach Microsoft Windows 2000 SP4 i XP SP2 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości RPC NetrJoinDomain2 z długą nazwą hosta.

Integer overflow in the ReadWideString function in agentdpv.dll in Microsoft Agent on Microsoft Windows 2000 SP4, XP SP2, and Server 2003 up to SP1 allows remote attackers to execute arbitrary code via a large length value in an .ACF file, resulting in a heap-based buffer overflow.

Buffer overflow in PowerDNS Recursor 3.1.3 and earlier might allow remote attackers to execute arbitrary code via a malformed TCP DNS query that prevents Recursor from properly calculating the TCP DNS query length.