Katalog podatności CVE

Nieokreślona podatność w funkcji GetPropertyById w ISoftomateObj w SoftomateLib w BRUJULA4.NET.DLL w pasku narzędzi Brujula pozwala atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria przeglądarki) poprzez określone argumenty.

Wielokrotne podatności na wstrzykiwanie SQL w TutorialCMS (znanym również jako Photoshop Tutorials) w wersji 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.

Nieokreślona podatność w kontrolce ActiveX FlexLabel umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilne zachowanie) poprzez niewłaściwą inicjalizację, co zostało zademonstrowane przez określoną wartość właściwości Caption.

W podatności CVE-2007-2594 w phpMyPortal 3.0.0 RC3 występuje luka zdalnego dołączania plików PHP w pliku inc/articles.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[CHEMINMODULES].

Wielokrotne podatności na zdalne włączenie plików PHP w telltarget CMS 1.3.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) ordnertiefe w site_conf.php lub (2) tt_docroot w różnych plikach PHP.

Podatność CVE-2007-2596 dotyczy zdalnego dołączania plików w PHP w aForum w wersji 1.32 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CommonAbsDir.

Wielokrotne podatności na zdalne włączenie plików PHP w Crie seu PHPLojaFacil 0.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_local w plikach (1) ftp.php, (2) libs/db.php oraz (3) libs/ftp.php.

Nieokreślona podatność w funkcji Init w kontrolce ActiveX Audio CD Ripper OCX 1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja NULL i awaria Internet Explorera) poprzez nieokreślone wektory.

Kontrolka ActiveX NAVOPTS.DLL firmy Symantec (znana również jako Symantec.Norton.AntiVirus.NAVOptions) w wersji 12.2.0.13, używana w Norton AntiVirus, Internet Security i System Works 2005 oraz 2006, jest przeznaczona do użytku tylko w osadzonych przeglądarkach internetowych. Umożliwia to zdalnym atakującym 'zawieszenie kontrolki' poprzez nieokreślone wektory związane z treścią na stronie internetowej.

W WikkaWiki przed wersją 1.1.6.3 występuje podatność na wstrzykiwanie SQL w pliku libs/Wakka.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru limit. Problem ten dotyczy jedynie 'zmodyfikowanej instalacji'.

Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].

Przepełnienie bufora w kontrolce ActiveX w klasie AviFixer odtwarzacza GDivX Zenith w pliku fix.dll w wersji 1.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SetInputFile.

Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Wersja 0.3 i wcześniejsze LaVague zawierają podatność na zdalne dołączanie plików PHP w pliku views/print/printbar.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze views_path.

Wersja 2.4.0 i wcześniejsze phpHtmlLib zawierają podatność na zdalne dołączanie plików w pliku examples/widget8.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.

Wielokrotne przepełnienia bufora w Firebird 2.1 umożliwiają atakującym wywołanie uszkodzenia pamięci poprzez przetworzenie specjalnie spreparowanych danych w plikach config\ConfigFile.cpp lub msgs\check_msgs.epp. Może to prowadzić do nieokreślonych skutków, w tym potencjalnie do wykonania kodu.

W usrmgr/userList.asp w Nokia Intellisync Mobile Suite w wersjach 6.4.31.2, 6.6.0.107 i 6.6.2.2, istnieje możliwość, że zdalni atakujący mogą modyfikować szczegóły kont użytkowników oraz powodować odmowę usługi (dezaktywacja konta) poprzez parametr userid w akcji aktualizacji.

CA Anti-Virus for the Enterprise r8 oraz Threat Manager r8 przed 10 maja 2007 roku używają słabych uprawnień (NULL security descriptor) dla wspólnego mapowania plików usługi Task Service. To pozwala lokalnym użytkownikom na modyfikację tego mapowania i uzyskanie uprawnień poprzez wywołanie przepełnienia bufora na stosie w InoCore.dll przed wersją 8.0.448.0.

Serwer Terminalowy w systemie Microsoft Windows 2003 Server, przy użyciu TLS, pozwala zdalnym atakującym na ominięcie wymagań dotyczących SSL i certyfikatów samopodpisanych, co może prowadzić do obniżenia bezpieczeństwa serwera oraz potencjalnych ataków typu man-in-the-middle. Problem został zademonstrowany przy użyciu klienta protokołu RDP 6.0.

W CA Anti-Virus dla przedsiębiorstw r8, Threat Manager r8, Anti-Spyware dla przedsiębiorstw r8 oraz Protection Suites r3 występuje przepełnienie bufora na stosie w serwerze konsolowym inoweb. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę użytkownika lub hasło.