Katalog podatności CVE

Podatność na przejście katalogu w TFTPdWin 0.4.2 umożliwia zdalnym atakującym odczyt lub modyfikację dowolnych plików poza katalogiem głównym TFTP za pomocą nieokreślonych wektorów.

W kontrolce ActiveX w Morovia Barcode ActiveX Professional 3.3.1304 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez wywołanie metody Save z dowolną nazwą pliku.

Podatność typu cross-site request forgery (CSRF) w SquirrelMail w wersjach 1.4.8-4.fc6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieokreślonych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów. Istnieje możliwość, że problem ten pokrywa się z CVE-2007-2589 lub CVE-2002-1648.

Nieokreślona podatność w Interchange przed wersją 5.4.2 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi (prawdopodobnie zawieszenie serwera) poprzez odpowiednio skonstruowane żądania HTTP.

eFileCabinet 3.3 pozwala zdalnym atakującym na obejście uwierzytelniania i dostęp do zastrzeżonych części interfejsu poprzez nieprawidłowy numer szafki plików. Może to być wykorzystane do uzyskania wrażliwych informacji lub tworzenia nowych struktur danych.

LibTMCG w wersjach przed 1.1.1 nie przeprowadza kontroli zakresu, co umożliwia atakującym uzyskanie wrażliwych informacji o prywatnych kartach poprzez wykorzystanie 'trywialnych generatorów grupowych'.

Podatność na przejście katalogu w pliku galeria.php w R2K Gallery 1.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru lang2 z sekwencją .. (kropka kropka).

W Apple Darwin Streaming Proxy występuje przepełnienie bufora w stercie, które może wystąpić w wersjach przed 5.5.5. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wiele wartości trackID w żądaniu SETUP RTSP.

W funkcji is_command w pliku proxy.c w Apple Darwin Streaming Proxy, w wersjach przed 5.5.5, występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość cmd lub server w żądaniu RTSP.

Podatność SQL injection w pliku admin.php w aplikacji SchoolBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło. Istnieją jednak wątpliwości co do tej podatności, ponieważ 'nazwa użytkownika' nie istnieje, a hasło nie jest używane w żadnych zapytaniach.

Wersja 4.0.2 Justin Koivisto SecurityAdmin dla PHP zawiera podatność na zdalne włączenie pliku w pliku include/logout.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PSA_PATH.

Aplikacja serwera kontroli sieci Bradford CampusManager w wersji 3.1(6) umożliwia zdalnym atakującym uzyskanie poufnych informacji (plików kopii zapasowych, logów i konfiguracji) poprzez bezpośrednie żądanie określonych plików w lokalizacjach /runTime/ lub /remediationReports/.

Wielokrotne podatności na wstrzykiwanie SQL w TaskDriver 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php lub parametr taskid w notes.php.

W podatności CVE-2007-2621 występuje luka typu SQL injection w pliku event_view.php w aplikacji Thyme Calendar 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Podatność CVE-2007-2620 dotyczy zdalnego dołączania plików w PHP w pliku inc/config.inc.php w wersji 0.11. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez wykorzystanie parametru x[1].

W usłudze NMDMC.EXE w wersji SSL w Novell NetMail 3.52e FTF2 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

W RControl.dll w zestawie Remote Display Dev kit 1.2.1.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym spowodowanie awarii Internet Explorera 7. Przepełnienia te mogą być wywołane przez długi pierwszy argument funkcji connect lub długą wartość właściwości InternalServer, potencjalnie związaną z ntdll.dll.

Nieokreślona podatność w kontrolce ActiveX FlexLabel umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilne zachowanie) poprzez niewłaściwą inicjalizację, co zostało zademonstrowane przez określoną wartość właściwości Caption.

Podatność CVE-2007-2596 dotyczy zdalnego dołączania plików w PHP w aForum w wersji 1.32 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CommonAbsDir.

Przepełnienie bufora w MIBEXTRA.EXE w Ipswitch WhatsUp Gold 11 umożliwia atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument nazwy pliku MIB. Problem ten może nie być istotny, jeśli nie ma powszechnego scenariusza, w którym MIBEXTRA.EXE jest wywoływane z argumentami kontrolowanymi przez atakującego.