Katalog podatności CVE

Podatność SQL injection w pliku Admin.php w Olate Download (od) w wersji 3.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka OD3_AutoLogin.

Wielokrotne nieokreślone podatności w funkcjonalności Kontroli Dostępu Opartej na Rolach (RBAC) w systemie Sun Solaris 8 umożliwiają zdalnym atakującym, którzy znają hasło do roli, uzyskanie uprawnień za pośrednictwem tej roli.

Routery 2wire 1701HG i 2071 Gateway, z oprogramowaniem w wersji 5.29.51 oraz prawdopodobnie 3.17.5, mają domyślnie puste hasło.

Interfejs wiersza poleceń (CLI), znany jako Adonis Administration Console, w urządzeniu BlueCat Networks Adonis DNS/DHCP w wersji 5.0.2.8 pozwala lokalnym użytkownikom administracyjnym uzyskać uprawnienia roota w systemie operacyjnym poprzez użycie metaznaków powłoki w poleceniu.

W bibliotece kdu_v32m.dll w Yahoo! Messenger 8.1.0.413 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji. Atak można przeprowadzić poprzez wysłanie zaproszenia do oglądania kamery internetowej, a następnie wstrzyknięcie DLL do aplikacji Yahoo! Messenger ofiary po zaakceptowaniu zaproszenia.

Podatność CSRF w routerach 2wire 1701HG, 1800HW i 2071 z oprogramowaniem 3.17.5, 3.7.1 oraz 5.29.51 umożliwia zdalnym atakującym tworzenie mapowań DNS jako administratorzy. Atakujący mogą przeprowadzać ataki na zanieczyszczenie DNS za pomocą parametrów NAME i ADDR.

Nieokreślona podatność w implementacji analizy czcionek w Sun JDK i JRE 5.0 Update 9 oraz wcześniejszych wersjach, a także w SDK i JRE 1.4.2_14 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań za pomocą apletu, który przyznaje sobie określone uprawnienia.

Klient w Symantec Altiris Deployment Solution w wersjach przed 6.8 SP2 (6.8.378) umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych za pośrednictwem przeglądarki plików dziennika.

Nieokreślona podatność w NetWin SurgeMail 38k na systemie Windows Server 2003 może mieć nieznany wpływ oraz wektory ataku zdalnego. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Wersje przeglądarki Opera przed 9.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany skrypt Javascript, który wywołuje 'wirtualne wywołanie funkcji na nieprawidłowym wskaźniku'.

W wersji 0.5.3 beta 5 aplikacji Racer występują wielokrotne przepełnienia bufora zarówno w kliencie, jak i serwerze. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg danych do portu UDP 26000.

W podatności CVE-2007-4368 występuje luka typu SQL injection w aplikacji IBM Rational ClearQuest (CQ) Web w wersjach 7.0.0.0-IFIX02 i 7.0.0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w komendzie GenerateMainFrame.

W procesie giomgr w usłudze ESRI ArcSDE 9.2, używanej z ArcGIS, występuje przepełnienie bufora na stosie. Zdalni atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, przesyłając dużą liczbę, która wymaga więcej niż 8 bajtów do reprezentacji w ASCII.

Podatność CVE-2007-4361 dotyczy urządzeń NETGEAR ReadyNAS RAIDiator przed wersją 4.00b2-p2-T1 beta, które tworzą domyślne hasło SSH dla użytkownika root na podstawie numeru seryjnego sprzętu. To ułatwia zdalnym atakującym odgadnięcie hasła i uzyskanie dostępu do systemu.

Fedora Commons przed wersją 2.2.1 nieprawidłowo obsługuje niektóre żądania uwierzytelnienia związane z Java Naming and Directory Interface (JNDI). Problem dotyczy nieistniejącej nazwy konta w połączeniu z pustym hasłem oraz ponownej próby uwierzytelnienia, co może prowadzić do nieoczekiwanych odpowiedzi z serwera LDAP.

Microsoft Internet Explorer 6 i 7 osadza dane uwierzytelniające FTP w plikach HTML, które są pobierane podczas sesji FTP. Umożliwia to atakującym uzyskanie wrażliwych informacji poprzez odczytanie źródła HTML.

Przepełnienie bufora w narzędziu fileplace w bos.perf.tools w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Przepełnienie bufora w programie at na systemie IBM AIX 5.3 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W Microsoft Virtual PC 2004, PC for Mac 7.1 i 7 oraz Virtual Server 2005 i 2005 R2 występuje przepełnienie bufora w stercie, które pozwala lokalnym administratorom systemu gościa na wykonanie dowolnego kodu na systemie gospodarza. Problem ten związany jest z nieokreślonymi wektorami dotyczącymi interakcji i inicjalizacji komponentów.

W klasie CDownloadSink w komponencie VML (VGX.DLL) występuje problem z niedoborem wartości całkowitej, który dotyczy przeglądarek Internet Explorer 5.01, 6 i 7. Atakujący zdalnie mogą wykonać dowolny kod poprzez przesłanie skompresowanej zawartości z nieprawidłowym rozmiarem bufora, co prowadzi do przepełnienia bufora w pamięci.