Katalog podatności CVE

Podatność na przejście do katalogu w pliku ContentServer.py w serwerze Wiki w systemie Apple Mac OS X 10.5.2 (Leopard) umożliwia zdalnym uwierzytelnionym użytkownikom zapis dowolnych plików za pomocą sekwencji '..' w załącznikach plików.

W systemie Apple Mac OS X 10.4.11, podczas rekurencyjnego kopiowania plików przez NSFileManager, tworzone są katalogi z uprawnieniami do zapisu dla wszystkich użytkowników. Uprawnienia są modyfikowane dopiero po skopiowaniu, co pozwala lokalnym użytkownikom na modyfikację skopiowanych plików.

Nieokreślona podatność w serwerze AFP w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym ominięcie uwierzytelniania międzykrólestw poprzez nieznane manipulacje nazwami królestw głównych Kerberos.

Nieprawidłowy obraz systemu Sun Solaris 10 na serwerach SPARC Enterprise T5120 i T5220 zawiera pliki /etc/default/login oraz /etc/ssh/sshd_config, które konfigurowane są w sposób niezamierzony przez dostawcę, co umożliwia zdalnym atakującym uzyskanie uprawnień przez nieokreślone wektory.

W oninit.exe w IBM Informix Dynamic Server (IDS) w wersjach 7.x do 11.x występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą wartość DBPATH.

Nieokreślona podatność w IBM Informix Dynamic Server (IDS) w wersjach od 7.x do 11.x umożliwia zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowany pakiet żądania połączenia.

Gcc 4.3.x nie generuje instrukcji cld podczas kompilacji funkcji używanych do manipulacji ciągami, takich jak memcpy i memmove na architekturach x86 i i386. Może to prowadzić do nieprawidłowego ustawienia flagi kierunku (DF) i kopiowania danych w niewłaściwym kierunku podczas obsługi sygnałów w jądrze Linux.

Podatność SQL injection w pliku MyIssuesView.asp w Advanced Data Solutions Virtual Support Office-XP (VSO-XP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Issue_ID.

Podatność SQL injection w pliku kb.php w Fully Modded phpBB (phpbbfm) 80220 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr k w akcji artykułu.

W module bamaGalerie w wersjach 3.03 i 3.041 dla eXV2 2.0.6 występuje podatność na wstrzykiwanie SQL w pliku viewcat.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w module Tutorials 2.1b dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w pliku printpage.php, który jest dostępny bezpośrednio lub poprzez akcję printpage w index.php.

Podatność SQL injection w pliku staticpages/easygallery/index.php w MyioSoft EasyGallery 5.0tr i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii.

Podatność typu SQL injection w pliku SearchResults.aspx w LaGarde StoreFront 6 przed SP8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CategoryId.

Wielokrotne podatności na wstrzykiwanie SQL w MyioSoft EasyCalendar 4.0tr i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w akcji dayview w pliku plugins/calendar/calendar_backend.php oraz (2) page w pliku ajaxp_backend.php.

Usługa Perforce (p4s.exe) w serwerze Perforce w wersji 2007.3/143793 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez polecenie server-DiffFile z wartością całkowitą w określonym zakresie, co prowadzi do pętli aż do wyczerpania pamięci.

W Cisco Secure Access Control Server (ACS) dla systemu Windows oraz ACS Solution Engine przed wersją 4.2 występuje wiele przepełnień bufora w securecgi-bin/CSuserCGI.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument bezpośrednio po argumencie Logout oraz potencjalnie innymi nieokreślonymi wektorami.

Cisco CiscoWorks Internetwork Performance Monitor (IPM) w wersji 2.6 tworzy proces, który uruchamia powłokę poleceń i nasłuchuje na losowo wybranym porcie TCP, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Timbuktu Pro w wersji 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X nie przeprowadza walidacji danych wejściowych przed rejestrowaniem informacji z pakietów od zdalnych użytkowników. To pozwala zdalnym atakującym na generowanie zmodyfikowanych wpisów w logach, co może prowadzić do unikania wykrycia ataków.

Podatność typu directory traversal w funkcji Notes w pliku tb2ftp.dll w Timbuktu Pro 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X, umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji.

Cisco Linksys WAG54GS Wireless-G ADSL Gateway z firmware 1.01.03 i wcześniejszym ma domyślne hasło 'admin' dla konta 'admin'. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.