Katalog podatności CVE

Podatność na przejście do katalogu w pliku webif.cgi w ifnet WEBIF umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru outconfig z sekwencją '..' (kropka kropka).

Nieokreślona podatność w Domyślnym Komponencie Wiadomości w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi związanej z zawieszeniem wątku, a być może także z problemem TCP lub MPAlarmThread oraz resultantnym wyciekiem pamięci.

HP System Management Homepage (SMH) w wersjach przed 2.1.9 dla systemu Linux, używany z Novell eDirectory, przypisuje członków eDirectory do grupy root, co umożliwia zdalnym, uwierzytelnionym użytkownikom eDirectory uzyskanie uprawnień.

Nieokreślona podatność w Domyślnym Komponencie Messaging w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach, związana z 'nieprawidłową autoryzacją na zdalnym interfejsie do repozytorium SDO'.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) w wersji 6.1.0.7 i wcześniejszych. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności typu directory traversal w e-Vision CMS 2.02 i wcześniejszych umożliwiają zdalnym atakującym (1) dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie .. (kropka kropka) w ciasteczku adminlang do pliku admin/functions.php lub (2) odczyt dowolnych lokalnych plików poprzez parametr img w pliku admin/show_img.php.

Wielokrotne nieokreślone podatności w Astaro Security Gateway (ASG) przed wersją 7.005 umożliwiają zdalnym atakującym spowodowanie odmowy usługi. Ataki mogą być przeprowadzane poprzez określone wiadomości e-mail, ruch HTTP oraz rozłączenia podczas sesji strumieniowej.

PortalApp przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku 8691.mdb. Jest to inny wektor ataku niż opisany w CVE-2004-1786.

Nieokreślona podatność w systemie Sun Solaris 10 przed wersją 20070614, gdy interfejsy IPv6 są obecne, ale nie skonfigurowane dla IPsec, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez określony ruch sieciowy.

Metoda launch w kontrolce ActiveX LocalExec (LocalExec.ocx) w Novell exteNd Director 4.1 i Portal Services umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w demonie montowania NFS (XNFS.NLM) w Novell NetWare 6.5 SP6, a prawdopodobnie także w wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi (abend) poprzez długą ścieżkę w żądaniu montowania.

Podatność SQL injection w pliku mod_banners.php w Elxis CMS przed wersją 2006.4 20070613 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka mb_tracker. Produkt został załatany, ale numer wersji nie został zaktualizowany.

Podatność SQL injection w pliku low.php w Fuzzylime Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.

Podatność CVE-2007-3236 dotyczy zdalnego włączenia pliku w module Horoscope 1.0 dla XOOPS. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xoopsConfig[root_path].

Podatność na wstrzykiwanie SQL w pliku bb-includes/formatting-functions.php w bbPress przed wersją 0.8.1 może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku forums/bb-edit.php, znana jako 'quircky slashes bug'.

Moduł Menu Manager dla WebAPP w wersjach 0.9.9.3.3 do 0.9.9.8 oraz przed 0.9.9.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tytułach elementów w osobistym menu.

IBM TotalStorage DS400 z oprogramowaniem układowym 4.15 używa pustego hasła dla kont (1) root, (2) user, (3) manager, (4) administrator i (5) operator. To umożliwia zdalnym atakującym uzyskanie dostępu do logowania przez niektóre demony Linuksa, w tym demon telnet na niestandardowym porcie tcp/6000.

Podatność CVE-2007-3222 dotyczy zdalnego włączenia pliku w module XFsection 1.07 dla XOOPS. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dir_module.

Nieokreślona podatność w serwerze NFS w systemie Sun Solaris 10 przed 20070613 pozwala zdalnym atakującym na spowodowanie awarii systemu (denial of service) poprzez określone dane XDR w żądaniach NFS, prawdopodobnie związana z przetwarzaniem danych przez funkcje xdr_bool i xdrmblk_getint32.

W acgm.dll w kontrolce ActiveX przeglądarki Corel / Micrografx ActiveCGM przed wersją 7.1.4.19 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.