Katalog podatności CVE

BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 nieprawidłowo obsługuje pliki skompresowane, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnych poleceń za pomocą spreparowanego pliku skompresowanego.

Nieokreślona podatność w BES przed wersją 3.5.0 w OPeNDAP 4 (Hydrax) przed wersją 1.2.1 umożliwia zdalnym atakującym przeglądanie zawartości systemu plików oraz uzyskiwanie wrażliwych informacji za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jetbox CMS 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view lub (2) login.

W WinImage 8.0.8000 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez obraz FAT zawierający długie nazwy katalogów w głęboko zagnieżdżonej strukturze katalogów, co prowadzi do przepełnienia bufora na stosie podczas ekstrakcji lub na stercie podczas przeszukiwania.

Przepełnienie bufora w funkcji UnlockSupport w subsystemie LockModules w kontrolce ActiveX w pliku ltmm15.dll w Sienzo Digital Music Mentor (DMM) 2.6.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w drugim argumencie.

Funkcja canUpdate w pliku model/MRole.java w Adempiere przed wersją 3.1.6 nieprawidłowo weryfikuje role użytkowników, co pozwala zdalnym, uwierzytelnionym użytkownikom tylko do odczytu na uzyskanie uprawnień do zapisu.

W Backup Manager przed wersją 0.7.6 skrypt lib/backup-methods.sh przekazuje hasło MySQL jako argument w postaci tekstu jawnego. Umożliwia to lokalnym użytkownikom uzyskanie tego hasła poprzez wylistowanie procesów i ich argumentów związanych z lib/backup-methods.sh.

W Adempiere przed wersją 3.1.6 występują wielokrotne podatności na wstrzykiwanie SQL w funkcji insert klasy ValuePreference. Atakujący zdalnie mogą wykonać dowolne polecenia SQL za pomocą parametrów m_Attribute lub m_Value.

Wbudowane jądro Linux w niektórych przełącznikach Sun-Brocade SilkWorm przed wersją 20070516 nieprawidłowo obsługuje sytuację, w której użytkownik niebędący administratorem tworzy proces jądra. To umożliwia atakującym wywołanie odmowy usługi (błąd oops i ponowne uruchomienie urządzenia) za pomocą nieokreślonych wektorów.

W MagicISO w wersji 5.4 build 239 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w pliku .cue.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Build it Fast (bif3) w wersji 0.4.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach pear_dir oraz sys_dir w różnych plikach aplikacji.

Instalator Adobe Version Cue CS3 Server na systemie Apple Mac OS X nie włącza ponownie osobistego firewalla po zakończeniu instalacji produktu, co umożliwia zdalnym atakującym obejście zamierzonych reguł firewalla.

Kontrolka ActiveX PrecisionID Barcode 1.9 w pliku PrecisionID_Barcode.dll, używana w Internet Explorer 6, umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez pełną ścieżkę do funkcji SaveToFile. Jest to inna podatność niż CVE-2007-2744.

Moduł kanału SIP w Yet Another Telephony Engine (Yate) przed wersją 1.2.0 ustawia parametr caller_info_uri przy użyciu niepoprawnej zmiennej, która może być NULL. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez nagłówek Call-Info bez parametru purpose.

W podatności CVE-2007-2750 występuje luka typu SQL injection w pliku print.php w wersjach SimpNews 2.40.01 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr newsnr.

Wielokrotne podatności na zdalne włączenie pliku w PHPGlossar 0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr format_menue w plikach (1) admin/inc/change_action.php lub (2) admin/inc/add.php.

Wersje Little CMS (lcms) przed 1.15 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany profil ICC w pliku JPG.

Podatność na nieograniczone przesyłanie plików w w2box 4.0.0 Beta4 umożliwia zdalnym atakującym przesyłanie dowolnego kodu PHP poprzez nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg.

Podatność CVE-2007-2736 dotyczy Achievo 1.1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr config_atkroot w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność SQL injection w pliku index.php modułu MyConference 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.