Katalog podatności CVE

Podatność SQL injection w pliku down_indir.asp w Gazi Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na wstrzykiwanie SQL w pliku default.asp w Vizayn Urun Tanitim Sitesi 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji haberdetay.

Przepełnienie bufora w menedżerze transferów w Operze przed wersją 9.21 dla systemu Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik torrent.

Podatność CVE-2007-2793 dotyczy zdalnego włączenia pliku w PHP w pliku ImageImageMagick.php w Geeklog 2.x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_system].

Nieokreślona podatność w Secure Shell (SSH) w systemie HP Tru64 UNIX 5.1B-4 i 5.1B-3 umożliwia zdalnym atakującym identyfikację ważnych użytkowników poprzez nieokreślone wektory, prawdopodobnie związane z atakami czasowymi oraz AuthInteractiveFailureRandomTimeout.

Podatność SQL injection w komponencie Yet another Newsletter Component (YaNC) przed wersją 1.5 beta 3 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid w pliku index.php.

AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych wysyła przekierowanie do przeglądarki, ale nie kończy procesu, gdy brakuje danych logowania administratora. To umożliwia zdalnym atakującym wstrzyknięcie zmiennej ustawiającej dane logowania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/changeinfo.php.

Nieokreślona podatność w globus-job-manager w Globus Toolkit 4.1.1 i wcześniejszych wersjach (globus_nexus-6.6 i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów i awaria systemu) poprzez określone żądania do tymczasowych portów TCP dla zadania GRAM2 lub jego aplikacji MPICH-G2.

Nieokreślona podatność w Rational Soft Hidden Administrator 1.7 i wcześniejszych wersjach pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SunLight CMS 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach _connect.php lub modules/startup.php.

W AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/addsptemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php w parametrze zip, który jest tworzony w katalogu sptemplates.

Wielokrotne podatności typu directory traversal w MolyX BOARD 2.5.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w pliku index.php oraz innych nieokreślonych skryptach PHP.

Wersja 1.0.3 i wcześniejsze Libstats zawierają podatność na zdalne dołączanie plików w pliku template_csv.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rInfo[content].

Packeteer PacketShaper wykorzystuje stałe przyrosty w wartościach początkowego numeru sekwencyjnego TCP (ISN), co umożliwia zdalnym atakującym przewidywanie wartości ISN i przeprowadzanie ataków typu hijacking sesji lub zakłócanie jej działania.

Podatność na wstrzykiwanie SQL w pliku plugins/mp3playlist/mp3playlist.php w Zomplog 3.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru speler.

W funkcji BrowseDir w kontrolce ActiveX lttmb14E.ocx lub LTRTM14e.DLL w bibliotece LeadTools Raster Thumbnail Object Library 14.5.0.44 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

AlstraSoft Live Support w wersji 1.21 wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje danych uwierzytelniających administratora. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/managesettings.php.

W kontrolce ActiveX LEAD Technologies LeadTools JPEG 2000 (LTJ2K14.ocx) występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długą właściwość BitmapDataPath.

W CA BrightStor Backup 11.5.2.0 SP2 występują podatności w plikach caloggerd.exe (camt70.dll) oraz mediasvr.exe (catirpc.dll i rwxdr.dll), które pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu RPC, co prowadzi do dereferencji NULL i awarii aplikacji.

W Eudora 7.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom SMTP, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą odpowiedź SMTP. Użytkownik musi zaakceptować ostrzeżenie o możliwym wykorzystaniu przepełnienia bufora, aby wywołać ten problem.