Katalog podatności CVE

Podatność SQL injection w pliku edit_day.php w module ResManager w wersji 1.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_reserv.

W kontrolce ActiveX PrecisionID Barcode 1.9 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii Internet Explorera 6 oraz potencjalnego wykonania dowolnego kodu poprzez długi argument przekazywany do metody SaveBarCode.

Podatność SQL injection w pliku index.php modułu MyConference 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność CVE-2007-2743 dotyczy GlossWord w wersji 1.8.1, gdzie w pliku custom_vars.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr sys[path_addon] z odpowiednim adresem URL.

BitsCast w wersji 0.13.0 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) poprzez wykorzystanie elementu pubDate w kanale RSS 2.0, zawierającego określone nieprawidłowe ciągi, takie jak powtarzające się wzorce '../A' lub 'A/../'.

Comodo Firewall Pro w wersji 2.4.18.184 oraz Comodo Personal Firewall w wersji 2.3.6.81, a prawdopodobnie także starsze wersje zapory Comodo, nieprawidłowo sprawdzają równoważność identyfikatorów procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i nowszych. To pozwala lokalnym użytkownikom na wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.

W usłudze CentennialIPTransferServer (XFERWAN.EXE) występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to produktów takich jak Centennial Discovery 2006 Feature Pack 1, Numara Asset Manager 8.0 oraz Symantec Discovery 6.5.

Nieokreślona podatność w NewzCrawler 1.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność aplikacji) poprzez wprowadzenie określonych nieprawidłowych ciągów w atrybucie URL elementu ENCLOSURE, co zostało zademonstrowane przez sekwencje "%s", "%Y", "%%" oraz "n,".

Systemy 3Com TippingPoint IPS nieprawidłowo obsługują niektóre pełno- i półszerokie kodowania znaków Unicode w żądaniach HTTP POST, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

W VCDGear w wersji 3.55 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących wspieranych przez użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez dostarczenie złośliwego pliku CUE z długim tagiem lub typem ścieżki.

Check Point ZoneAlarm Pro przed wersją 6.5.737.000 nieprawidłowo sprawdza identyfikatory procesów dla niektórych funkcji API systemu Windows w jądrze NT 5.0 i wyższym. Umożliwia to lokalnym użytkownikom wywoływanie tych funkcji oraz omijanie reguł zapory lub uzyskiwanie uprawnień poprzez zmodyfikowany identyfikator, który jest o jeden, dwa lub trzy większy od kanonicznego identyfikatora.

Kontrolka ActiveX DeWizardX (DEWizardAX.ocx) od DB Software Laboratory umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą funkcji SaveToFile.

Przepełnienie bufora w kontrolce ActiveX ISAlertDataCOM w pliku ISLALERT.DLL dla Norton Personal Firewall 2004 i Internet Security 2004 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji (1) Get i (2) Set.

Podatność na oszustwo sesji w HP Systems Insight Manager (SIM) w wersjach 4.2 oraz 5.0 SP4 i SP5 umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka JSESSIONID.

Podatność SQL injection w pliku shop/page.php w iGeneric (iG) Shop 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr type_id[]. Jest to inny wektor niż w przypadku CVE-2005-0537.

Caucho Resin Professional 3.1.0 oraz Caucho Resin 3.1.0 i wcześniejsze wersje dla systemu Windows umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia) oraz odczyt danych z urządzenia COM lub LPT za pomocą nazwy urządzenia DOS z dowolnym rozszerzeniem.

Podatność CVE-2007-2708 dotyczy zdalnego włączenia pliku w PHP w pliku newsadmin.php w Feindt Computerservice News (News-Script) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze action.

Wersja 2.00-P00 i wcześniejsze NagiosQL zawierają podatność na zdalne dołączanie plików PHP w pliku functions/prepend_adm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][IT].

Wersja Media Gallery 1.4.8a i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku maint/ftpmedia.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze _MG_CONF[path_html].

W pliku admin/users.php w Snaps! Gallery 1.4.4 zdalni atakujący mogą zmieniać dowolne nazwy użytkowników i hasła poprzez parametry (1) username lub (2) password oraz password2 w akcji edytowania.