Katalog podatności CVE

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliance (ASA) oraz PIX w wersjach 7.1 przed 7.1(2)49 i 7.2 przed 7.2(2)17 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez nieznane wektory związane z zakończeniem połączenia VPN oraz wygasaniem haseł.

Aktualizacja zabezpieczeń Apple z 2007 roku (2007-004) używa nieprawidłowego pliku konfiguracyjnego dla FTPServer w systemie Apple Mac OS X Server 10.4.9, co może umożliwić zdalnym uwierzytelnionym użytkownikom dostęp do dodatkowych katalogów.

W piaskownicy programu vim istnieją niebezpieczne funkcje, takie jak (1) writefile, (2) feedkeys i (3) system, które mogą umożliwić atakującym, wspieranym przez użytkownika, wykonywanie poleceń powłoki oraz zapisywanie plików za pomocą modelines.

VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi w systemie operacyjnym gościa poprzez wprowadzenie błędnych informacji konfiguracyjnych do procesu maszyny wirtualnej (VMX).

Zarządzanie pamięcią w VMware Workstation przed wersją 5.5.4 pozwala atakującym na spowodowanie odmowy usługi poprzez wywołanie określonych błędów ochrony ogólnej (GPF), co prowadzi do awarii maszyny wirtualnej Windows.

VMware Workstation przed wersją 5.5.4, działając na 64-bitowym hoście z 64-bitowym systemem Windows jako gościem, pozwala lokalnym użytkownikom na 'uszkodzenie kontekstu rejestrów maszyny wirtualnej' poprzez debugowanie lokalnego programu i wchodzenie w instrukcję 'syscall'.

Proces maszyny wirtualnej (VMX) w VMware Workstation przed wersją 5.5.4 nieprawidłowo odczytuje informacje o stanie podczas przechodzenia z trybu uśpienia ACPI do stanu działania, co umożliwia atakującym spowodowanie odmowy usługi (ponowne uruchomienie maszyny wirtualnej) za pomocą nieznanych wektorów.

W module Imager perl (libimager-perl) w wersjach od 0.45 do 0.56 występuje przepełnienie bufora oparte na stercie w czytniku BMP (bmp.c). Atakujący zdalnie mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod, wykorzystując spreparowane pliki BMP skompresowane w formacie 8-bit/piksel.

Wiele podatności typu remote file inclusion w Pixaria Gallery przed wersją 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg[sys][base_path] w pliku psg.smarty.lib.php oraz w niektórych skryptach dołączających i bibliotekach.

Usługa MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan 8.0.671.1, a być może także w innych wersjach, umożliwia zdalnym lub lokalnym atakującym uzyskanie uprawnień i wykonanie dowolnych poleceń poprzez bezpośrednie połączenie z portem TCP 2222.

Wersja FireFly 1.1.01 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w module admin/config.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

W podatności CVE-2007-2457 w Pixaria Gallery przed wersją 1.4.3 występuje luka w pliku resources/includes/class.Smarty.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfg[sys][base_path].

Wielokrotne podatności na zdalne włączenie pliku PHP w FireFly 1.1.01 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) localize.php lub (2) config.php w modules/admin/include/.

W QEMU 0.8.2, w funkcji cirrus_invalidate_region w rozszerzeniu Cirrus VGA, występują wielokrotne przepełnienia bufora w stercie. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory związane z próbą oznaczenia nieistniejących obszarów jako brudne.

Przepełnienie bufora w pliku asnsp.dll w Aventail Connect 4.1.2.13 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez źle sformułowane zapytanie DNS.

Sun Java Web Start w JDK i JRE 5.0 Update 10 oraz wcześniejszych, a także w SDK i JRE 1.4.2_13 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez aplikację, która przyznaje sobie uprawnienia. Problem dotyczy 'Nieprawidłowego użycia klas systemowych' i prawdopodobnie jest związany z obsługą plików JNLP.

Nieokreślona podatność w pliku query.c w ISC BIND 9.4.0 oraz wersjach 9.5.0a1 do 9.5.0a3, gdy rekurencja jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) poprzez sekwencję zapytań przetwarzanych przez funkcję query_addsoa.

Podatność na wstrzykiwanie SQL w pliku bry.asp w Burak Yilmaz Blog 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 2.2 systemu The Merchant zawiera podatność na zdalne włączenie pliku w pliku help/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze show.

ManageEngine PasswordManager Pro (PMP) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego do bazy danych poprzez wstrzyknięcie określonej linii poleceń dla programu mysql, co zostało zademonstrowane przez argumenty "-port 2345" i "-u root".