Katalog podatności CVE

W HydraIRC 0.3.151 występuje przepełnienie bufora na stercie, które pozwala zdalnym serwerom IRC na spowodowanie awarii aplikacji poprzez wysłanie długiej wiadomości CTCP zawierającej znaki '%' (procent).

W podatności CVE-2007-3840 występuje luka typu SQL injection w pliku referralUrl.php w Traffic Stats, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr offset.

Nieokreślona podatność w mDNSResponder w systemie Apple Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to powiązany problem z CVE-2007-2386.

W InterActual Player 2.60.12.0717 oraz Roxio CinePlayer 3.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie atrybuty FailURL w kontrolce ActiveX IAMCE (IAMCE.dll) lub URLCode w kontrolce ActiveX IAKey (IAKey.dll).

Microsoft Internet Explorer 7 na systemie Windows XP SP2 umożliwia zdalnym atakującym uniemożliwienie użytkownikom opuszczenia strony, fałszowanie paska adresu oraz przeprowadzanie ataków phishingowych i innych poprzez wielokrotne wywołania funkcji document.open po żądaniu nowej strony, ale przed wywołaniem funkcji onBeforeUnload.

Wersje 1.3 i 1.5 systemu ISS Proventia Network IPS GX5108 zawierają podatność na zdalne dołączanie plików PHP w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Serwer logowania (Logsrv.exe) w IPSwitch WS_FTP 7.5.29.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie spreparowanego pakietu zawierającego długi ciąg do portu 5151/udp.

Podatność typu cross-site request forgery (CSRF) w Webcit przed wersją 7.11 umożliwia zdalnym atakującym modyfikację konfiguracji oraz wykonywanie innych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku katgoster.asp w MzK Blog (tr) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katID.

W paFileDB w wersji 3.6 występuje podatność na wstrzykiwanie SQL w pliku includes/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categories[] w akcji wyszukiwania do index.php. Jest to inny wektor niż w przypadku CVE-2005-2000.

Podatność SQL injection w pliku forums.php w CMScout w wersji 1.23 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f w akcji forum w index.php.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie Realtor 747 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid.

W MKPortal 1.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych funkcji w pliku index.php w modułach urlobox, reviews, news, gallery oraz downloads.

JWIG może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (degradacja usługi) poprzez pętle odniesień do zewnętrznych szablonów. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy twierdzą, że tylko deweloper aplikacji może wywołać ten problem.

W eSyndiCat występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'id' w pliku news.php oraz 'name' w pliku page.php.

W Prozilla Directory Script występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list w pliku directory.php oraz inne nieokreślone wektory.

Algorytm SMTP w Clavister CorePlus przed wersją 8.80.04 oraz 8.81.00 nieprawidłowo analizuje polecenia SMTP w określonych okolicznościach, co umożliwia zdalnym atakującym ominięcie czarnych list adresów.

Przepełnienie bufora w funkcji w_read w pliku sockets.c w policyd przed wersją 1.81 dla Postfix umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń SMTP.

Podatność na wstrzykiwanie SQL w menedżerze Job Management Partner 1/NETM/DM (JP1/NETM/DM) na systemie Windows przed 20070413 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Przepełnienie bufora w Hitachi Cosminexus V4 do V7 oraz w Processing Kit for XML przed 20070511 i Developer's Kit for Java przed 20070312, umożliwia atakującym wywołanie nieznanego wpływu poprzez określone obrazy GIF, związane z użyciem API przetwarzania obrazów GIF przez aplikację Java.