Katalog podatności CVE

W systemie Sun Java Active Server Pages (ASP) Server przed wersją 4.0.3 występuje przepełnienie bufora na stosie w implementacji obsługi żądań, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone pole tekstowe.

Przepełnienie bufora w funkcji RegistryString w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument. Jest to inna podatność niż CVE-2007-5604, CVE-2007-5605 i CVE-2007-5606.

Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.

Przepełnienie bufora w funkcji GetFileTime w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w wersjach HP Instant Support przed 1.0.0.24 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Serwer administracyjny w Sun Java Active Server Pages (ASP) przed wersją 4.0.3 umożliwia zdalnym atakującym dodawanie danych do dowolnych nowych lub istniejących plików poprzez pierwszy argument do określonego pliku, który jest używany przez wiele nieokreślonych aplikacji ASP.

W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).

W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.

W komponentach JPEG thumbprint w parserze EXIF w telefonach komórkowych Motorola z oprogramowaniem RAZR występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez przesłanie złośliwego obrazu JPEG za pomocą MMS, co prowadzi do uszkodzenia pamięci.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku out.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.