Katalog podatności CVE

W TLM CMS 3.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach PHP, takie jak news.php, goodies.php, file.php, affichage.php, mod_forum/afficher.php oraz mod_forum/messages.php.

Podatność na przejście katalogu w pliku getgalldata.php w fuzzylime (cms) w wersji 3.0 i wcześniejszych pozwala zdalnym atakującym na dołączenie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na zdalne włączenie pliku PHP w Online Fantasy Football League (OFFL) 0.2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT w plikach (1) lib/functions.php lub (2) lib/header.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Focus/SIS 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze staticpath w plikach CategoryBreakdownTime.php oraz StudentFieldBreakdown.php.

Podatność SQL injection w Joomla! 1.5 przed RC2 (znaną jako Endeleo) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z sekcją archiwum.

Przepełnienie bufora w xlplm w plm.server.rte w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w nieokreślonych poleceniach svprint (System V print) w bos.svprint.rte w IBM AIX 5.2 i 5.3 umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w poleceniu swcons w bos.rte.console w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów. Jest to inna podatność niż CVE-2005-3504 i CVE-2007-0978.

Przepełnienie bufora w funkcji mkpath w pakiecie bos.rte.methods w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wprowadzenie długiej nazwy ODM.

Przepełnienie bufora w uucp w bos.net.uucp w IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.3a oraz CSM-S z SSL w wersji 2.1 przed 2.1.2a są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie CPU lub reboot urządzenia, wykorzystując zestawy pakietów TCP w nieodpowiedniej kolejności.

Występuje przepełnienie bufora na stosie w niektórych kontrolkach ActiveX w FPOLE.OCX 6.0.8450.0 oraz Foxtlib.ocx, używanych w Microsoft Visual FoxPro 6.0 oraz Internet Explorer 5.01, 6 SP1, 6 SP2 i 7. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi pierwszy argument do funkcji FoxDoCmd.

Moduły Cisco Content Switching (CSM) w wersji 4.2 przed 4.2.7 oraz moduły CSM z SSL w wersji 2.1 przed 2.1.6, przy włączonym zakończeniu usługi, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez nieokreślone wektory związane z wysokim wykorzystaniem sieci.

Przepełnienie bufora w narzędziu ibstat w pakiecie devices.common.IBM.ib.rte w systemie IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w narzędziu fcstat w pakiecie devices.common.IBM.fc.rte w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr wejściowy.

Przepełnienie bufora w Microsoft Visual Basic 6.0 i Enterprise Edition 6.0 SP6 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu Visual Basic (vbp) zawierający długą linię Referencji, związaną z VBP_Open i OLE.

Wiele podatności typu SQL injection w komponencie treści (com_content) w Joomla! 1.5 Beta1, Beta2 i RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter w akcji archiwizacji w plikach (1) archive.php, (2) category.php lub (3) section.php w katalogu models.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX NCSView przed wersją 3.4.0.242 w pliku NCSView.dll, dystrybuowanej w wtyczce ER Mapper ECW JPEG 2000 przed wersją 8.1, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2007-3912 dotyczy narzędzia checkrestart w debian-goodies przed wersją 0.34, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w nazwie pliku wykonywalnego działającego procesu.

Podatność w pliku upload.php w Barbo91 w wersji 1.1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.