Katalog podatności CVE

Nieokreślona podatność w interfejsie graficznym Java w kliencie IBM Tivoli Storage Manager (TSM) w wersjach 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.5, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17, a także w kliencie TSM Express w wersjach 5.3.3.0 do 5.3.6.5, umożliwia atakującym odczyt lub modyfikację dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w interfejsie Web GUI klienta IBM Tivoli Storage Manager (TSM) w wersjach od 5.1.0.0 do 5.1.8.2, 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.4, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17 pozwala atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne przepełnienia bufora w Cscope przed wersją 15.7a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi wprowadzane, takie jak tokeny kodu źródłowego i ścieżki. Problem ten wynika z niekompletnej poprawki dla CVE-2004-2541.

W dsmagent.exe w usłudze Remote Agent Service w kliencie IBM Tivoli Storage Manager występuje wiele przepełnień bufora na stosie. Te podatności pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowo analizowane pakiety żądania lub spreparowane wartości NodeName.

W kontrolce ActiveX IceWarpServer.APIObject w pliku api.dll w IceWarp Merak Mail Server 9.4.1 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość jako drugi argument metody Base64FileEncode, co może prowadzić do wykonania dowolnego kodu.

GDI+ w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez plik PNG zawierający określoną dużą wartość btChunkLen.

Wielokrotne podatności na przejście katalogu w KoschtIT Image Gallery 1.82 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze pliku do (1) ki_makepic.php i (2) ki_nojsdisplayimage.php w ki_base/.

Podatność SQL injection w pliku ajaxp_backend.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w funkcji xforum_validateUser w pliku Common.php w X-Forum 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane za pomocą parametru cookie_username w pliku Configure.php.

W podatności CVE-2008-6787 występuje luka typu SQL injection w pliku administrator/index.php w systemie Lizardware CMS w wersji 0.6.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez użytkownika.

Moduł Node Access User Reference w wersjach 5.x przed 5.x-2.0-beta4 oraz 6.x przed 6.x-2.0-beta6 dla Drupala interpretuje pusty odnośnik użytkownika CCK jako odnośnik do użytkownika anonimowego. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu do odczytu lub modyfikacji węzła.

Podatność w Absolute Form Processor XE 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka xlaAFPadmin na 'lvl=1&userid=1'.

W systemie zarządzania dokumentami Tiger DMS występuje kilka podatności na wstrzykiwanie SQL w pliku login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność na przejście katalogu w pliku plugin.php w S-Cms 1.1 Stable i 1.5.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.

Nieokreślona podatność w Adobe Flash Media Server (FMS) przed wersją 3.0.4 oraz 3.5.x przed wersją 3.5.2, używana w Flash Media Interactive Server i Flash Media Streaming Server, umożliwia zdalnym atakującym wykonywanie dowolnych procedur zdalnych w pliku ActionScript na serwerze za pomocą żądań RPC.

Podatność typu use-after-free w wbudowanej bibliotece GD w libwmf 0.2.8.4 pozwala atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik WMF.

Podatność typu SQL injection w pliku directory.php w Scripts For Sites (SFS) EZ Adult Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Home Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.

Podatność SQL injection w pliku directory.php w aplikacji Sites for Scripts (SFS) EZ Hosting Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list.