Katalog podatności CVE

W Microsoft Internet Explorer 6 SP1 oraz 6 i 7 dla Windows XP SP2 i SP3, a także 6 i 7 dla Server 2003 SP2 oraz 7 dla Vista i Server 2008 SP2 występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie innych działań podczas przejścia między stronami. Problem ten jest znany jako podatność 'bait & switch' lub 'Race Condition Cross-Domain Information Disclosure Vulnerability'.

IBM Lotus Domino w wersjach 7.0.x przed 7.0.3 nie weryfikuje ponownie podpisu na podpisanym agencie zaplanowanym po jego modyfikacji, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez zmodyfikowanego agenta w bazie danych serwera.

Nieokreślona podatność w mechanizmie uwierzytelniania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

Nieokreślona podatność w mechanizmie logowania w Solaris Management Console (SMC) na systemach Sun Solaris 8 do 10 przed 20070605 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z serwerem WBEM.

W silniku antywirusowym przed aktualizacją treści 30.6 w wielu produktach CA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej, nieprawidłowej wartości pola coffFiles w pliku .CAB.

Microsoft Internet Explorer 6 pozwala zdalnym atakującym na fałszowanie paska adresu oraz właściwości strony, w tym certyfikatów SSL, poprzez przerywanie ładowania strony za pomocą określonych obiektów DOM lokalizacji i wywołań setTimeout. Problem ten może być wykorzystywany do phishingu i innych ataków.

Podatność SQL injection w pliku listmembers.php w EQdkp w wersji 1.3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rank.

Plik listmembers.php w EQdkp w wersji 1.3.2c i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieprawidłowy parametr compare, co ujawnia ścieżkę do pliku.

Przepełnienie bufora w funkcji GetWebStoreURL w kontrolce ActiveX w pliku eSellerateControl365.dll w wersji 3.6.5.0 w eSellerate SDK umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi pierwszy argument.

Podatność na przejście do katalogu w Mozilla Firefox 2.0.0.4 i wcześniejszych wersjach na Mac OS X i Unix umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą sekwencji ..%2F (zakodowany ukośnik).

W kontrolce ActiveX (boisweb.dll) w Macrovision FLEXnet Connect 6.0 oraz Update Service 3.x do 5.x występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą drugiego parametru metody DownloadAndExecute oraz trzeciego parametru metody AddFileEx.

W Mozilla Firefox przed wersją 2.0.0.4 na systemie Windows występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą sekwencji ..%5C (zakodowany odwrotny ukośnik) w URI typu resource://.

Podatność SQL injection w pliku index.php w Comicsense umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru epi.

Peercast umieszcza hasło w postaci niezaszyfrowanej w ciągu zapytania, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub uzyskiwanie informacji z Referer lub historii przeglądarki.

Z-Blog w wersji 1.7 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku zblog.mdb.

Wielokrotne podatności na zdalne włączenie pliku PHP w PBSite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach dbpath i temppath w różnych skryptach. Atakujący mogą wykorzystać te luki w celu przejęcia kontroli nad systemem.

Przepełnienie bufora na stosie w XferWan.exe, używanym w wielu produktach, takich jak Symantec Discovery 6.5, Numara Asset Manager 8.0 i Centennial UK Ltd Discovery 2006 Feature Pack, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

W kontrolce ActiveX w pliku sasatl.dll w programie Zenturi ProgramChecker występuje podatność, która pozwala zdalnym atakującym na pobieranie dowolnych plików na system kliencki za pomocą funkcji DownloadFile.

Podatność SQL injection w pliku haberoku.asp w Hunkaray Okul Portaly 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2007-3081 dotyczy zdalnego włączenia pliku w PHP w pliku sampleecommerce.php w Comdev eCommerce 4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].