Katalog podatności CVE

Podatność typu SQL injection w module ZClassifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku modules.php.

Wielokrotne podatności na przejście do katalogu w pliku index.php w Uberghey CMS 0.3.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne podatności na przejście katalogu w pliku index.php w Travelsized CMS 0.4.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

W usłudze VersantD w bazie danych obiektów Versant 7.0.1.3 i wcześniejszych występuje podatność na nieufną ścieżkę wyszukiwania oraz wstrzykiwanie argumentów. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie żądania do portu TCP 5019 z zmodyfikowanym polem VERSANT_ROOT.

Wielokrotne przepełnienia bufora w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez (1) długi żądanie do FxIAList na porcie TCP 6162, lub (2) żądanie SNMP z długim ciągiem społeczności do FxAgent na porcie UDP 6161.

W module Sudirman Angriawan NukeC30 3.0 dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg w modules.php.

Podatność SQL injection w module gaestebuch 2.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji w modules.php.

Kontrolka ActiveX RealAudioObjects.RealAudio w rmoc3260.dll w programie RealPlayer Enterprise, RealPlayer 10, RealPlayer 10.5 przed wersją 6.0.12.1675 oraz RealPlayer 11 przed wersją 11.0.3 build 6.0.14.806 nie zarządza poprawnie pamięcią dla właściwości (1) Console lub (2) Controls. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria przeglądarki) poprzez serię przypisań długich wartości ciągów, co prowadzi do nadpisania zwolnionej pamięci sterty.

W klasie ActiveX KUpdateObj2 w pliku UpdateOcx2.dll w module aktualizacji antywirusowego Beijing KingSoft z dnia 2007.12.29.29 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetUninstallName.

W module eWriting (com_ewriting) w wersji 1.2.1 dla Mambo i Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

Podatność SQL injection w pliku filebase.php w modzie Filebase dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w module Hadith dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji viewcat w modules.php.

Podatność na przejście katalogu w serwerze TFTP w narzędziu PacketTrap Networks pt360 Tool Suite 1.1.33.1.0 oraz wcześniejszych wersjach przed 2.0.3900.0, umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w ścieżce.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji Bloo 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) post_id, (2) post_category_id, (3) post_year_month oraz (4) static_page_id, a także inne nieokreślone wektory.

Interfejs administracyjny Adobe ColdFusion 8 i ColdFusion MX7 nie rejestruje nieudanych prób uwierzytelnienia, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force bez wykrycia.

W Adobe Form Designer 5.0 oraz Form Client 5.0 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą kontrolki ActiveX Adobe File Dialog Button (FileDlg.dll) oraz Adobe Copy to Server Object (SvrCopy.dll).

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office dla Mac 2004 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy stylów, które powodują uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Nieokreślona podatność w Microsoft Outlook w wersjach Office 2000 SP3, XP SP3, 2003 SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany URI mailto.

Nieokreślona podatność w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 do SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci z powodu 'błędu alokacji'.