Katalog podatności CVE

W acgm.dll w kontrolce ActiveX przeglądarki Corel / Micrografx ActiveCGM przed wersją 7.1.4.19 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

W komponencie LGServer oprogramowania CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersji r11.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty do różnych funkcji.

Wielokrotne podatności na zdalne włączenie plików w aplikacji PHP Prototype w wersji 0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze path_inc. Dotyczy to wielu plików, w tym index.php oraz innych w różnych katalogach aplikacji.

Nieokreślona podatność w pliku sources/action_public/xmlout.php w Invision Power Board (IPB) w wersjach od 2.2.0 do 2.2.2 umożliwia zdalnym atakującym modyfikację danych profilu innego użytkownika, takich jak nazwa ekranu AIM lub tożsamość Yahoo!

Mail Notification 4.0, gdy opcja WITH_SSL jest ustawiona na 0 podczas kompilacji, używa niezaszyfrowanych połączeń dla kont skonfigurowanych z SSL/TLS. To umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

Podatność na wstrzykiwanie CRLF w Yet another Bulletin Board (YaBB) 2.1 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wysyłanie żądań do plików register.pl lub profile.pl, które zapisują sekwencje CRLF w pliku .vars. Może to prowadzić do wykonania dowolnego kodu.

W podatności CVE-2007-3210 występuje przepełnienie bufora na stosie w nptoken.mox w rozszerzeniu Cellosoft Tokens Object 2.0.0.6 dla Vitalize!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody RemoveChr.

Podatność SQL injection w pliku auth.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.4-pre2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass. Problem ten występuje z powodu niepełnego rozwiązania wcześniejszej podatności CVE-2007-3190.

Podatność na wstrzykiwanie SQL w pliku down_indir.asp w portalu pobierania Fullaspsite GeometriX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

System zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku admin/adm/test.php, który wywołuje funkcję phpinfo.

Podatność SQL injection w pliku vBSupport.php w systemie vSupport Integrated Ticket System 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ticketid w akcji showticket.

Podatność na wstrzykiwanie SQL w pliku vBSupport.php w vBSupport 1.1 przed wersją 1.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie bufora w fbserver.exe w Firebird SQL w wersjach przed 2.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość p_cnct_count w strukturze p_cnct w żądaniu connect (0x01) na porcie 3050/tcp. Problem ten jest związany z wersją gds32.dll InterBase.

Podatność w Windows Privacy Tray (WinPT) 1.2.0 pozwala na zainstalowanie klucza pod niewłaściwym identyfikatorem użytkownika przez atakujących, którzy uzyskają pomoc od użytkownika. Może to prowadzić do szyfrowania korespondencji ofiary kluczem dostarczonym przez atakującego.

Przepełnienie bufora na stosie w smtpdll.dll w usłudze SMTP w 602Pro LAN SUITE 2003 2003.0.03.0828 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z długim adresem.

Plik admin/setup.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym odczyt i modyfikację ustawień konfiguracyjnych poprzez bezpośrednie żądanie.

Podatność CVE-2007-3199 dotyczy nieograniczonego przesyłania plików w formularzu kontaktowym Link Request w wersji 3.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php i typem zawartości obrazu, na przykład image/jpeg.

W PhpWiki przed wersją 1.3.13p1, plik lib/WikiUser/LDAP.php, w przypadku braku ustawienia minimalnej długości hasła, może umożliwić zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustego hasła. To powoduje, że ldap_bind zwraca wartość true w przypadku użycia z niektórymi implementacjami LDAP.

Publiczna beta Apple Safari 3.0.1 dla systemu Windows pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieokreślone manipulacje DHTML, które prowadzą do uszkodzenia pamięci.

Apple Safari Beta 3.0.1 dla systemu Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URI w atrybucie SRC IFRAME, co zostało zademonstrowane przy użyciu URI gopher.