Katalog podatności CVE

Podatność związana z wstrzykiwaniem argumentów w Microsoft Internet Explorer, występująca na systemach z zainstalowanym Netscape i zarejestrowanymi określonymi URI, umożliwia zdalnym atakującym przeprowadzanie ataków cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie -chrome do URI navigatorurl.

Wielokrotne przepełnienia bufora w serwerze Ipswitch IMail 2006 przed wersją 2006.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory w Imailsec oraz pozwalają atakującym na wywarcie nieznanego wpływu poprzez nieokreślony wektor związany z 'subskrypcją'.

Serwer Ipswitch IMail w wersji 2006 przed 2006.21 umożliwia zdalnym atakującym spowodowanie awarii demona poprzez nieokreślone wektory związane z 'nadpisanym destruktorem'.

Podatność CVE-2007-3935 dotyczy zdalnego włączenia pliku w module SupaNav 1.0.0 dla phpBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność SQL injection w pliku insertorder.cfm w QuickEStore 8.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru CFTOKEN, co stanowi inny wektor niż CVE-2006-2053.

Wielokrotne podatności na wstrzykiwanie SQL w A-shop w wersji 0.70 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2007-3934 w BBS E-Market występuje luka zdalnego dołączania plików PHP w pliku postscript/postscript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze p_mode.

Plik uploadimg.php w komponencie Expose RC35 i wcześniejszych wersjach dla Joomla! wysyła komunikat o błędzie, ale nie kończy działania, gdy wykryje próbę przesłania pliku, który nie jest w formacie JPEG. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP w folderze img/.

Przepełnienie bufora w Yahoo! Messenger 8.1 umożliwia zdalnym, uwierzytelnionym użytkownikom, którzy otrzymają pomoc od ofiary, wykonanie dowolnego kodu poprzez wprowadzenie długiego adresu e-mail w wpisie książki adresowej.

Nieokreślona podatność w pliku login.pl w LedgerSMB w wersjach od 1.2.0 do 1.2.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie określonych działań jako dowolny użytkownik. Wykorzystuje to nieokreślone wektory związane z adresem URL zawierającym wartość parametru przekierowania oraz parametr zwrotny z zakodowanym adresem URL określającym akcję.

W Zoph przed wersją 0.7.0.1 występuje podatność na wstrzykiwanie SQL, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru _order w plikach photos.php oraz edit_photos.php.

Wielokrotne podatności na wstrzykiwanie SQL w Bandersnatch 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) date i (2) limit w index.php oraz innych nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w aplikacji Pictures Rating umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.

Wielokrotne podatności na wstrzykiwanie SQL w Insanely Simple Blog 0.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr current_subsection w pliku index.php oraz inne nieokreślone wektory.

Wielokrotne przepełnienia bufora na stosie w implementacji RPC w alert.exe przed wersją 8.0.255.0 w CA Alert Notification Server umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych danych do nieokreślonych procedur RPC.

W podatności CVE-2007-3884 występuje luka typu SQL injection w pliku philboard_forum.asp w wersji 1.0.1 husrevforum, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Zgłoszono również, że wersja 2.0.1 jest dotknięta tą samą podatnością.

Podatność na wstrzykiwanie SQL w pliku index.php w Expert Advisor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Implementacja TFTP w IBM Tivoli Provisioning Manager dla OS Deployment 5.1 przed Fix Pack 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania odczytu (RRQ) z nieprawidłowym rozmiarem bloku, co prowadzi do błędu dzielenia przez zero.

Nieokreślona podatność w Oracle Application Express (dawniej Oracle HTML DB) w wersjach od 2.2.0.00.32 do 3.0.0.00.20 umożliwia deweloperom osiągnięcie nieznanego wpływu poprzez nieznane wektory ataku. Badacz wskazuje, że jest to podatność na wstrzykiwanie SQL w funkcji wwv_flow_security.check_db_password z powodu niewystarczających kontroli dla znaków '"'.

Nieokreślona podatność w Oracle Jdeveloper w Oracle Application Server 10.1.2.2 oraz Collaboration Suite 10.1.2 umożliwia atakującym, zależnie od kontekstu, wywarcie nieznanego wpływu poprzez niestandardowe aplikacje wykorzystujące JBO.KEY.