Katalog podatności CVE

Wielokrotne przepełnienia bufora w kontrolce ActiveX British Telecommunications Consumer przed wersją 2.0.0.8 w pliku btwebcontrol.dll umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku index.php w DeeEmm.com DM CMS 0.7.0.Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id na stronie mediów (build_media_content.php). Zgłoszono również, że wersja 0.7.4 jest również podatna.

W funkcji DebugPrint w serwerze aplikacji MultiXTpm przed wersją 4.0.2d występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu.

Podatność SQL injection w module Muzyki w phpBasic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do domyślnego URI.

Lussumo Vanilla w wersji 1.1.3 i wcześniejszych nie wymaga uprawnień administratora dla plików ajax/sortcategories.php oraz ajax/sortroles.php, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych operacji sortowania oraz innych działań.

IBM DB2 UDB 9.1 przed Fixpak 4 nie zarządza prawidłowo przechowywaniem listy zawierającej informacje uwierzytelniające, co może umożliwić atakującym spowodowanie awarii usługi (zawieszenie instancji) lub wywołanie uszkodzenia pamięci.

Nieokreślona podatność w implementacji protokołu EAP w Cisco IOS 12.3 i 12.4 na punktach dostępowych Cisco oraz 1310 Wireless Bridges, a także w IOS 12.1 i 12.2 na przełącznikach Cisco oraz CatOS 6.x do 8.x na przełącznikach Cisco, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany pakiet EAP Response Identity.

Wielokrotne podatności na wstrzykiwanie SQL w Lussumo Vanilla 1.1.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID w pliku ajax/sortcategories.php lub przez nieokreślony wektor w pliku ajax/sortroles.php.

Podatność na przejście do katalogu w pliku system.php w ReloadCMS 1.2.7 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze module do index.php.

Funkcje Modelu Obiektów Komponentów (COM) w PHP 5.x na systemie Windows nie przestrzegają ograniczeń safe_mode i disable_functions, co pozwala atakującym na obejście zamierzonych ograniczeń. Przykłady obejmują wykonywanie obiektów z ustawionym bitem zabicia w odpowiednich flagach zgodności ActiveX oraz uruchamianie programów za pomocą funkcji w compatUI.dll.

Podatność SQL injection w pliku tnews.php w BBsProcesS BBPortalS w wersjach od 1.5.10 do 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji tnews.

Przepełnienie bufora w Nortel UNIStim IP Softphone 2050 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie dużej ilości nieprawidłowych znaków do portu RTCP (5678/udp), co wywołuje komunikat o błędzie systemu Windows.

Speedfan.sys w SpeedFan 4.33 umożliwia lokalnym użytkownikom odczyt i zapis dowolnych rejestrów MSR na systemie Microsoft Windows Vista x64. Wykorzystując odpowiednie IOCTL, użytkownicy mogą uzyskać uprawnienia oraz załadować niepodpisane sterowniki.

Nortel UNIStim IP Softphone 2050, IP Phone 1140E oraz inne produkty Nortel umożliwiają zdalnym atakującym blokowanie połączeń i wymuszanie ponownej rejestracji poprzez wiadomość resume wysyłaną do Serwera Sygnalizacyjnego z fałszywym adresem IP telefonu. Atak staje się bardziej uciążliwy, gdy po każdej rejestracji wysyłana jest nowa fałszywa wiadomość resume.

Wielokrotne nieokreślone podatności w Salford Software Support Incident Tracker (SiT!) przed wersją 3.30 mogą mieć nieznany wpływ oraz wektory ataku.

Podatność CVE-2007-5639 dotyczy produktów Nortel UNIStim IP Softphone 2050, IP Phone 1140E oraz innych telefonów IP Nortel, które mogą być narażone na atak typu denial of service. Atakujący może spowodować zawieszenie urządzenia poprzez wysyłanie dużej liczby wiadomości Mute i UnMute z fałszowanym adresem IP serwera sygnalizacyjnego.

Podatność na przejście katalogu w pliku admin/inc/help.php w ZZ:FlashChat 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Nieokreślona podatność w VMware Player 1.0.x przed wersją 1.0.5 oraz 2.0 przed wersją 2.0.1, a także w Workstation 5.x przed wersją 5.5.5 i 6.x przed wersją 6.0.1, uniemożliwia uruchomienie aplikacji, co jest związane z nieufnymi obrazami maszyn wirtualnych.

Podatność w VMware Player, VMware Server i Workstation związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwych programów. Dotyczy to wersji przed 1.0.5, 2.0.1, 1.0.4, 5.5.5 oraz 6.0.1.

Nieokreślona podatność w VMware Server przed wersją 1.0.4 powoduje, że hasła użytkowników są zapisywane w postaci niezaszyfrowanej w logach serwera. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień.