Katalog podatności CVE

Check Point SofaWare Safe@Office, z firmware przed Embedded NGX 7.0.45 GA, ma domyślne hasło, które nie zostało zmienione.

Check Point SofaWare Safe@Office, w wersji firmware przed Embedded NGX 7.0.45 GA, nie wymaga podania starego hasła przy zmianie hasła administratora. Może to umożliwić atakującym uzyskanie uprawnień poprzez atak CSRF, zmianę hasła na nieobserwowanej stacji roboczej lub inne wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w index.php3 w EVA-Web w wersjach od 1.1 do 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) aide lub (2) perso.

W podatności CVE-2007-3461 występuje luka typu SQL injection w pliku property.php w elkagroup Image Gallery 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pid.

W bibliotece libdayzero.dll w usłudze Filter Hub (filter-hub.exe) w Symantec Mail Security dla SMTP przed wersją 5.0.1 Patch 181 oraz w Mail Security Appliance przed wersją 5.0.0-36 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service) poprzez specjalnie przygotowany załącznik wykonywalny w e-mailu, związany z detekcją 'PE-Shield v0.2' i 'ASPack v1.00-1.08.02'.

W kontrolce ActiveX BarCodeAx.dll w wersji 4.9 firmy RKD Software występuje przepełnienie bufora na stosie w metodzie BeginPrint. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przekazanie zbyt długiego argumentu.

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

W CGIOCommon.dll przed wersją 8.0.0.1042 w Trend Micro OfficeScan Corporate Edition 8.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie, spreparowane żądania. Atak ten został zademonstrowany przy użyciu długiego ciasteczka sesyjnego w nieokreślonych programach CGI korzystających z tej biblioteki.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

BugMall Shopping Cart w wersji 2.5 i wcześniejszych ma domyślne dane logowania: użytkownik 'demo' i hasło 'demo'. To umożliwia zdalnym atakującym uzyskanie dostępu do panelu logowania.

Przepełnienie bufora w module analizy nagłówków SIP w Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość. Jest to inna podatność niż CVE-2007-3361.

Podatność SQL injection w pliku index.php w phpTrafficA w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji stats.

Podatność SQL injection w Papoo 3.6 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selmenuid w określonych komponentach.

Podatność SQL injection w pliku index.php w Simple Invoices 2007 05 25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr submit w akcji e-mail.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

W podatności CVE-2007-3433 występuje luka typu SQL injection w pliku index.php w systemie Pharmacy System 2 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji dodawania.

W Pluxml 0.3.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/images.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP za pomocą nazwy pliku .jpg.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpRaider 1.0.0 rc8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) type.

Funkcja moveim w pliku instantmessage.pl w WebAPP przed wersją 0.9.9.7 wykorzystuje parametr tocat jako nazwę podkatalogu podczas przenoszenia wiadomości błyskawicznych, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.