Katalog podatności CVE

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.

Podatność SQL injection w pliku index.php w phpTrafficA w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji stats.

Przepełnienie bufora w module analizy nagłówków SIP w Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość. Jest to inna podatność niż CVE-2007-3361.

BugMall Shopping Cart w wersji 2.5 i wcześniejszych ma domyślne dane logowania: użytkownik 'demo' i hasło 'demo'. To umożliwia zdalnym atakującym uzyskanie dostępu do panelu logowania.

Podatność SQL injection w Papoo 3.6 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selmenuid w określonych komponentach.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

Funkcja getcgi w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 próbuje analizować ciągi zapytań, które zawierają nieczytelne znaki, pewne znaki drukowane, które rzadko występują w URL-ach, lub nieprawidłowe sekwencje kodowania URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W aplikacji web-app.org WebAPP przed wersją 0.9.9.7 funkcje takie jak logowanie, edycja profilu administratora, przypomnienia, edycja profilu, wyświetlanie profilu, wyświetlanie galerii, komentarze do galerii oraz opinie o galerii nie weryfikują obecności użytkowników w pliku memberlist.dat. Może to prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku edit_image.asp w ClickGallery Server 5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

Funkcja editprofile3 w cgi-bin/cgi-lib/user.pl w WebAPP przed wersją 0.9.9.7 nie sprawdza poprawnie plików konfiguracyjnych przed zapisaniem ustawień profilu użytkowników. Dotyczy to plików themes.dat, languages.dat, profession.dat, gen.dat, marstat.dat, states.dat oraz ages.dat.

W wersjach WebAPP przed 0.9.9.7, skrypt instantmessage.pl wykorzystuje pole 'From' wiadomości błyskawicznej jako początek nazwy pliku .dat. Dotyczy to funkcji imview2 i imview3, które odczytują wiadomości wewnętrzne lub wiadomości od gości lub usuniętych członków.

Funkcjonalność losowego hasła cookie w funkcji loaduser w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 nie usuwa ciasteczek (1) nazwy użytkownika, (2) hasła, (3) motywu użytkownika oraz (4) języka użytkownika dla nieautoryzowanych użytkowników, co może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpRaider 1.0.0 rc8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) type.

Funkcja moveim w pliku instantmessage.pl w WebAPP przed wersją 0.9.9.7 wykorzystuje parametr tocat jako nazwę podkatalogu podczas przenoszenia wiadomości błyskawicznych, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Funkcja gssrpc__svcauth_gssapi w bibliotece RPC w MIT Kerberos 5 (krb5) w wersji 1.6.1 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez użycie zerowej długości poświadczeń RPC, co powoduje zwolnienie niezainicjowanego wskaźnika podczas sprzątania.

W funkcji rename_principal_2_svc w kadmind dla MIT Kerberos 1.5.3, 1.6.1 i innych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie zmiany nazwy głównego użytkownika.

W funkcji SmilTimeValue::parseWallClockValue w pliku smlprstime.cpp w programie RealNetworks RealPlayer 10, 10.1 oraz prawdopodobnie 10.5, RealOne Player, RealPlayer Enterprise i Helix Player 10.5-GOLD oraz 10.0.5 do 10.0.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik SMIL (SMIL2) z długą wartością zegara ściennego.