Katalog podatności CVE

Usługa LDAP w systemie Windows Active Directory w Microsoft Windows 2000 Server SP4 oraz Server 2003 (SP1 i SP2) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie LDAP z nieokreśloną liczbą 'konwertowalnych atrybutów'.

Microsoft Excel 2000 SP3, 2002 SP3, 2003 SP2, 2003 Viewer oraz Office Excel 2007 nieprawidłowo weryfikują informacje o wersji, co pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z przygotowanego pliku Excel. Jest to znane jako 'Vulnerability Calculation Error'.

PUBCONV.DLL w Microsoft Office Publisher 2007 nieprawidłowo zwalnia pamięć podczas transferu danych z dysku do pamięci, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez złośliwą stronę .pub z określoną wartością ujemną, omijając procedurę sanitizacji, która inicjalizuje krytyczne wskaźniki na NULL.

Nieokreślona podatność w jądrze systemu Microsoft Windows Vista, która może być wykorzystana zdalnie. Szczegóły dotyczące wektorów ataku oraz wpływu nie zostały sprecyzowane.

Kontrolka ActiveX Nonnoi ASP/Barcode (nonnoi_ASPBarcode.dll) umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez argument przekazywany do funkcji SaveBarcode.

Przepełnienie bufora w pliku RemoteCommand.DLL w Symantec Norton Ghost 12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję Connect.

Funkcja isloggedin w pliku Php/login.inc.php w phpTrafficA w wersji 1.4.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'traffic'.

Podatność SQL injection w Webmatic przed wersją 2.6.2 oraz prawdopodobnie w innych wersjach przed 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z plikami admin/admin_album.php i admin/admin_downloads.php.

Podatność SQL injection w pliku index.php w FlashGameScript 1.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji członka.

Funkcja decode_choice w pliku nf_conntrack_h323_asn1.c w jądrze Linux przed wersją 2.6.20.15, 2.6.21.x przed 2.6.21.6 oraz przed 2.6.22 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie zakodowanej, poza zakresem wartości indeksu dla pola wyboru, co prowadzi do dereferencji wskaźnika NULL.

W pliku admin/index.php w AV Arcade 2.1b przyznawane są uprawnienia administracyjne, gdy wartość ciasteczka ava_userid wynosi 1. Umożliwia to zdalnym atakującym wykonywanie niektórych działań administracyjnych.

Nieokreślona podatność w SAP SAPLPD i SAPSPRINT umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez określone żądanie zadania drukowania. Szczegóły tej podatności pochodzą wyłącznie z informacji od stron trzecich.

Wtyczka G/PGP (GPG) w wersji 2.1 dla Squirrelmail zawiera wiele nieokreślonych podatności, które mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń poprzez nieokreślone wektory. Informacje te opierają się na niejasnym wstępnym powiadomieniu od wiarygodnego badacza.

Podatność SQL injection w MKPortal 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność SQL injection w pliku index.php w GameSiteScript (gss) w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr params, związana z brakiem walidacji wejścia dla pola id.

W PHP Lite Calendar Express 2.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid w plikach login.php, auth.php i subscribe.php.

Podatność SQL injection w pliku oku.asp w Levent Veysi Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku callboth.php w AsteriDex 3.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń powłoki za pomocą parametrów (1) IN i (2) OUT.

W serwerze HTTP wiadomości w SAP Message Server występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w parametrze grupy w /msgserver/html/group.

Nieokreślona podatność w demonie ADM w Hitachi TPBroker przed wersją 20070706 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez wysłanie określonego żądania.