Katalog podatności CVE

W podatności CVE-2007-4754 występuje luka w funkcji safe_bprintf w pliku acesrc/acebot_cmds.c w Alien Arena 2007 w wersji 6.10 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii demona poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Oryginalna poprawka dla CVE-2007-3999 w pliku svc_auth_gss.c w bibliotece RPCSEC_GSS w MIT Kerberos 5 (krb5) w wersjach od 1.4 do 1.6.2 nie sprawdza poprawnie długości bufora w niektórych środowiskach i architekturach, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu buffer overflow.

Oprogramowanie firmware Cisco Video Surveillance IP Gateway Encoder/Decoder w wersji 1.8.1 i wcześniejszych, a także oprogramowanie Video Surveillance SP/ISP Decoder w wersji 1.11.0 i wcześniejszych oraz firmware Video Surveillance SP/ISP w wersji 1.23.7 i wcześniejszych zawiera domyślne hasła dla kont użytkowników sypixx i root. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Usługa telnet w oprogramowaniu Cisco Video Surveillance IP Gateway Encoder/Decoder (wersja 1.8.1 i wcześniejsze), oprogramowaniu Video Surveillance SP/ISP Decoder (wersja 1.11.0 i wcześniejsze) oraz oprogramowaniu Video Surveillance SP/ISP (wersja 1.23.7 i wcześniejsze) nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Podatność na wstrzykiwanie SQL w Gforge przed wersją 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Broderbund Expressit 3DGreetings Player mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

W iTunes firmy Apple przed wersją 7.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując spreparowaną okładkę albumu w atomie covr pliku MP4/AAC.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibliotece SpeedTech PHP Library (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) db_conf lub (2) ADODB_DIR w pliku utils/stphpimage_show.php; oraz URL w parametrze STPHPLIB_DIR w wielu innych plikach.

Wielokrotne podatności na zdalne włączenie pliku w bibliotece SpeedTech PHP (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze STPHPLIB_DIR w plikach (1) stphpapplication.php, (2) stphpbtnimage.php lub (3) stphpform.php.

Router Aztech DSL600EU, gdy dostęp WAN do interfejsu webowego jest wyłączony, nie blokuje prawidłowo ruchu przychodzącego na porcie TCP 80. To pozwala zdalnym atakującym na połączenie z interfejsem webowym poprzez odgadnięcie numeru sekwencyjnego TCP, co może wiązać się z fałszowaniem pakietu ARP.

Przepełnienie bufora w Next Generation Software Virtual DJ (VDJ) 5.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą ścieżkę pliku w pliku m3u.

Podatność SQL injection w pliku category.php w CartKeeper CKGold Shopping Cart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Kontrolka ActiveX HPRevolutionRegistryManager w Hp.Revolution.RegistryManager.dll 1 w Telecom Italy Alice Messenger pozwala zdalnym atakującym na tworzenie kluczy i wartości rejestru za pomocą argumentów metody WriteRegistry.

Podatność na wstrzykiwanie SQL w pliku read.php w 212cafeBoard 6.30 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku error_view.php w Yvora 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność CVE-2007-4712 dotyczy eNetman 1 i polega na zdalnym dołączeniu pliku PHP poprzez parametr 'page' w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wielokrotne podatności na wstrzykiwanie SQL w PHD Help Desk przed wersją 1.31 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Weblogicnet umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze files_dir w plikach (1) es_desp.php, (2) es_custom_menu.php oraz (3) es_offer.php.

Wielokrotne nieokreślone podatności w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez nieokreślone argumenty do metod (1) httpGETToFile, (2) httpPOSTFromFile oraz prawdopodobnie innych, co może wiązać się z podatnościami typu path traversal.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX Intuit QuickBooks Online Edition przed wersją 10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.