Katalog podatności CVE

Podatność typu SQL injection w pliku index.php w aplikacji bwired umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

Przepełnienie całkowitej liczby w Panda Software AdminSecure umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety z zmodyfikowanymi wartościami długości na portach TCP 19226 lub 19227, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w określonym kontrolerze ActiveX w klasie NixonMyPrograms w pliku sasatl.dll w wersji 1.5.0.531 w programie Zenturi ProgramChecker umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Scan.

W ESET NOD32 Antivirus przed wersją 2.2289 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CAB, co prowadzi do uszkodzenia sterty.

W fsplib przed wersją 0.8 występuje wiele błędów off-by-one w pliku fsplib.c, które mogą być wykorzystane przez atakujących do wywołania odmowy usługi. Problemy te dotyczą atrybutów (1) name oraz (2) d_name.

Wielokrotne podatności typu cross-site scripting (XSS) w UseBB 1.0.7 oraz prawdopodobnie innych wersjach 1.0.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez PATH_INFO (PHP_SELF) do plików (1) upgrade-0-2-3.php, (2) upgrade-0-3.php lub (3) upgrade-0-4.php w katalogu install.

Podatność na przechodzenie katalogów w pliku index.php w PHP Directory Lister (dirLIST) przed wersją 0.1.1 umożliwia zdalnym atakującym wylistowanie zawartości katalogu nadrzędnego poprzez użycie parametru folder z sekwencją .. (kropka kropka).

Plik admin/ajoutaut.php w JBlog 1.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie dowolnych kont poprzez zmodyfikowane parametry mot i droit.

Podatność na wstrzykiwanie SQL w pliku index.php w WSN Links Basic Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji displaycat.

Wielokrotne nieokreślone podatności w IBM WebSphere Application Server (WAS) przed Fix Pack 21 (6.0.2.21) mogą prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one komponentu Samples oraz są oznaczone jako PK33799 i PK40213.

TeamSpeak WebServer 2.0 dla systemu Windows nie weryfikuje długości wartości parametrów oraz nie wygasza sesji TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez długie parametry nazwy użytkownika i hasła w żądaniu do login.tscmd na porcie TCP 14534.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez określony plik GIF, co zostało zademonstrowane przez plik Art.gif.

W Norman Antivirus 5.90 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik ACE lub LZH. Problem wynika z błędnego rzutowania liczb całkowitych.

Wersje Norman Antivirus przed 5.91.02 mają lukę w analizie OLE2, która pozwala zdalnym atakującym na obejście wykrywania złośliwego oprogramowania poprzez spreparowany plik DOC, co wynika z błędu w rzutowaniu liczb całkowitych.

W pliku mod_access.c w lighttpd 1.4.15 ignorowane są znaki ukośnika (/) na końcu adresu URL, co pozwala zdalnym atakującym na obejście ustawień url.access-deny.

Centennial Discovery 2006 Feature Pack 1, używany przez Numara Asset Manager 8.0 i Symantec Discovery 6.5, ma niewłaściwe uprawnienia w niektórych katalogach, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W bibliotece Perl Compatible Regular Expressions (PCRE) w silniku JavaScript w Apple Safari 3 Beta przed aktualizacją 3.0.3 oraz w iPhone przed wersją 1.0.1 występują wielokrotne przepełnienia bufora w stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą określonych wyrażeń regularnych JavaScript.

Optymalizacja Common Internet File System (CIFS) w Cisco Wide Area Application Services (WAAS) w wersjach 4.0.7 i 4.0.9, używana przez urządzenia Cisco WAE oraz moduł NM-WAE-502, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie portów 139 lub 445 pakietami TCP SYN.

Podatność na wstrzykiwanie SQL w Infinite Responder przed wersją 1.48 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2007-3938 występuje luka typu SQL injection w pliku index.php w MAXdev MDPro w wersjach 1.0.8x i wcześniejszych przed 20 lipca 2007 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topicid w akcji widoku w module Tematy.