Katalog podatności CVE

Podatność SQL injection w pliku infusions/calendar_events_panel/show_single.php w module Expanded Calendar 2.x dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sel.

W podatności CVE-2007-5184 występuje luka formatu w funkcji SMBDirList w pliku dirlist.c w SmbFTPD 0.96, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie katalogu.

W podatności CVE-2007-5181 występuje luka typu SQL injection w pliku detay.asp w skrypcie Netkamp Emlak. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ilan_id.

W podatności CVE-2007-5177 występuje luka typu SQL injection w pliku index.php komponentu MambAds (com_mambads) w wersji 1.5 i wcześniejszych dla Mambo. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru caid.

Wielokrotne podatności na wstrzykiwanie SQL w pliku mes_add.php w x-script GuestBook 1.3a, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa, (2) email, (3) icq i (4) strona internetowa.

Podatność na przejście katalogu w pliku phpinc/news.php w actSite 1.56 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze do.

Wielokrotne obsługi poleceń w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 nie weryfikują, czy partner jest uwierzytelniony. To umożliwia zdalnym atakującym dodawanie i usuwanie użytkowników oraz uruchamianie przywracania klientów.

Wielokrotne przepełnienia całkowite w programie Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent, które wywołują przepełnienie bufora w stercie.

Przepełnienie całkowitej liczby w oprogramowaniu CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika oraz określone 'bezużyteczne' hasło.

Wielokrotne przepełnienia bufora na stosie w CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersjach od r11.0 do r11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło w komendzie rxrLogin w rxRPC.dll, lub długi argument nazwy użytkownika w funkcji GetUserInfo.

Wielokrotne przepełnienia bufora na stosie w oprogramowaniu Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) przed wersją r11.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone polecenia usługi CsAgent z określonymi kodami operacyjnymi, związane z brakiem walidacji parametru długości.

Podatność typu directory traversal w pliku rxRPC.dll w CA BrightStor ARCserve Backup dla Laptopów i Desktopów w wersjach od r11.0 do r11.5 umożliwia zdalnym atakującym przesyłanie i nadpisywanie dowolnych plików poprzez sekwencję ..\ w argumencie nazwy pliku docelowego.

Sun Java System Access Manager 7.1, zainstalowany w kontenerze Sun Java System Application Server 9.1, nie wymaga uwierzytelnienia po restarcie kontenera, co umożliwia zdalnym atakującym wykonywanie zadań administracyjnych.

Podatność SQL injection w funkcji is_god w pliku includes/nukesentinel.php w NukeSentinel 2.5.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane zakodowane w base64 w ciasteczku administratora. Jest to inny wektor niż CVE-2007-5125.

IceGUI.DLL w ICEOWS 4.20b wywołuje funkcję z nieprawidłowymi argumentami, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą nazwę pliku w nagłówku archiwum ACE, co prowadzi do przepełnienia bufora na stosie.

W FCKeditor, używanym w różnych systemach CMS, występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Problem dotyczy plików, których nazwa zawiera '.php.' i ma nieznane rozszerzenie, co sprawia, że serwer Apache rozpoznaje je jako pliki .php.

W NukeSentinel 2.5.12 występuje podatność na wstrzykiwanie SQL w funkcji abget_admin w pliku includes/nukesentinel.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych zakodowanych w base64 w ciasteczku administratora.

Przepełnienie bufora w demonie akceptora klienta (CAD), dsmcad.exe, w niektórych klientach IBM Tivoli Storage Manager (TSM) przed wersjami 5.1.8.1, 5.2.5.2, 5.3.5.3 oraz 5.4.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP.

Apple iPhone 1.1.1 z włączonym Bluetooth umożliwia atakującym w bliskiej odległości spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu za pomocą spreparowanych pakietów protokołu odkrywania usług (SDP), związanych z niewystarczającą walidacją danych wejściowych.

Nieokreślona podatność w kliencie Symantec Veritas Backup Exec dla systemów Windows Server 11d, która ma nieznany wpływ oraz zdalne wektory ataku. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.