Katalog podatności CVE

Nieokreślona podatność w pliku sources/action_public/xmlout.php w Invision Power Board (IPB) w wersjach od 2.2.0 do 2.2.2 umożliwia zdalnym atakującym modyfikację danych profilu innego użytkownika, takich jak nazwa ekranu AIM lub tożsamość Yahoo!

Mail Notification 4.0, gdy opcja WITH_SSL jest ustawiona na 0 podczas kompilacji, używa niezaszyfrowanych połączeń dla kont skonfigurowanych z SSL/TLS. To umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

Podatność na wstrzykiwanie CRLF w Yet another Bulletin Board (YaBB) 2.1 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wysyłanie żądań do plików register.pl lub profile.pl, które zapisują sekwencje CRLF w pliku .vars. Może to prowadzić do wykonania dowolnego kodu.

W podatności CVE-2007-3210 występuje przepełnienie bufora na stosie w nptoken.mox w rozszerzeniu Cellosoft Tokens Object 2.0.0.6 dla Vitalize!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody RemoveChr.

Podatność SQL injection w pliku auth.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.4-pre2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pass. Problem ten występuje z powodu niepełnego rozwiązania wcześniejszej podatności CVE-2007-3190.

Podatność na wstrzykiwanie SQL w pliku down_indir.asp w portalu pobierania Fullaspsite GeometriX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność w Windows Privacy Tray (WinPT) 1.2.0 pozwala na zainstalowanie klucza pod niewłaściwym identyfikatorem użytkownika przez atakujących, którzy uzyskają pomoc od użytkownika. Może to prowadzić do szyfrowania korespondencji ofiary kluczem dostarczonym przez atakującego.

Podatność na wstrzykiwanie SQL w pliku vBSupport.php w vBSupport 1.1 przed wersją 1.1a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie bufora w fbserver.exe w Firebird SQL w wersjach przed 2.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość p_cnct_count w strukturze p_cnct w żądaniu connect (0x01) na porcie 3050/tcp. Problem ten jest związany z wersją gds32.dll InterBase.

Podatność SQL injection w pliku vBSupport.php w systemie vSupport Integrated Ticket System 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ticketid w akcji showticket.

System zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku admin/adm/test.php, który wywołuje funkcję phpinfo.

Plik admin/setup.php w systemie zarządzania siecią Just For Fun (JFFNMS) w wersji 0.8.3 umożliwia zdalnym atakującym odczyt i modyfikację ustawień konfiguracyjnych poprzez bezpośrednie żądanie.

Przepełnienie bufora na stosie w smtpdll.dll w usłudze SMTP w 602Pro LAN SUITE 2003 2003.0.03.0828 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość e-mail z długim adresem.

Podatność CVE-2007-3199 dotyczy nieograniczonego przesyłania plików w formularzu kontaktowym Link Request w wersji 3.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php i typem zawartości obrazu, na przykład image/jpeg.

W PhpWiki przed wersją 1.3.13p1, plik lib/WikiUser/LDAP.php, w przypadku braku ustawienia minimalnej długości hasła, może umożliwić zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustego hasła. To powoduje, że ldap_bind zwraca wartość true w przypadku użycia z niektórymi implementacjami LDAP.

Wielokrotne podatności na zdalne włączenie pliku w myBloggie 2.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bloggie_root_path. Dotyczy to plików takich jak config.php, db.php, template.php, functions.php, classes.php, viewmode.php oraz blog_body.php.

Publiczna beta Apple Safari 3.0.1 dla systemu Windows pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieokreślone manipulacje DHTML, które prowadzą do uszkodzenia pamięci.

Wielokrotne nieokreślone podatności w przeglądarce Apple Safari dla systemu Windows mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, co może wiązać się z uszkodzeniem pamięci. Problem ten różni się od CVE-2007-3185 i CVE-2007-3186.

Apple Safari Beta 3.0.1 dla systemu Windows umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URI w atrybucie SRC IFRAME, co zostało zademonstrowane przy użyciu URI gopher.

Cisco Trust Agent (CTA) w wersjach przed 2.1.104.0, działający na MacOS X, umożliwia atakującym z fizycznym dostępem do urządzenia ominięcie uwierzytelniania oraz modyfikację Preferencji Systemowych, w tym haseł, poprzez wywołanie Menu Apple po wyświetleniu komunikatu powiadamiającego przez Serwer Kontroli Dostępu (ACS) po walidacji postawy.