CVE Vulnerability Catalog

Novell NetWare 6.5 przed Support Pack 8, w przypadku zainstalowania serwera OES2 Linux w drzewie NDS, nie wymaga hasła do konsoli ApacheAdmin. To umożliwia zdalnym atakującym rekonfigurację serwera Apache HTTP za pomocą operacji w konsoli.

W pliku wp-admin/options.php w WordPress MU przed wersją 1.3.2 oraz w WordPressie 2.3.2 i wcześniejszych, nieprawidłowo walidowane są żądania aktualizacji opcji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami manage_options i upload_files wykonanie dowolnego kodu poprzez przesłanie skryptu PHP i dodanie ścieżki do tego skryptu do active_plugins.

Podatność CVE-2008-5694 dotyczy zdalnego dołączania plików w PHP w pliku lib/jpgraph/jpgraph_errhandler.inc.php w wersji 1.4.1 Sandbox. Może ona umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory.

W kontrolce ActiveX FlashAX w wersji 1.0.0.7 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetID.

Podatność w tunelu IP w Solaris 10 i OpenSolaris snv_01 do snv_76 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL SIOCGTUNPARAM, co prowadzi do dereferencji wskaźnika NULL.

IBM Tivoli Provisioning Manager (TPM) przed wersją 5.1.1.1 IF0006, gdy jego usługa LDAP jest udostępniana innym aplikacjom, nie wymaga, aby użytkownik LDAP był wymieniony w rekordach użytkowników TPM. To pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń SOAP, które uzyskują dostęp do dowolnej funkcjonalności TPM, co zostało zademonstrowane przez uruchamianie procesów provisioningowych.

Firmware Sun ScApp w wersjach 5.18.x, 5.19.x oraz 5.20.0 do 5.20.10 na platformach Sun Fire i Netra umożliwia zdalnym atakującym dostęp do Kontrolera Systemu (SC), konsoli systemowej oraz potencjalnie do systemu operacyjnego hosta, co może prowadzić do odmowy usługi (wyłączenia lub ponownego uruchomienia) poprzez sfałszowane pakiety IP.

Wersje libvirt od 0.3.2 do 0.5.1 nie sprawdzają, czy połączenie jest tylko do odczytu, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonywanie działań administracyjnych.

Joomla! w wersji 1.5.8 nie ustawia flagi secure dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwycenie tego ciasteczka poprzez przechwycenie jego transmisji w sesji HTTP.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym ujawnienie losowych danych za pomocą nieznanych wektorów.

W przeglądarkach Opera przed wersją 9.63 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole tekstowe lub poprzez długą nazwę hosta w adresie URL pliku. Może to pokrywać się z CVE-2008-5178.

Silnik parsowania HTML w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane strony internetowe, które wywołują nieprawidłowe obliczenia wskaźników i uszkodzenie sterty.

W Kwalbum 2.0.4, 2.0.2 i wcześniejszych wersjach występuje podatność na nieograniczone przesyłanie plików, gdy PICS_PATH znajduje się w katalogu głównym serwera. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do przesyłania plików wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym.

Nieokreślona podatność w IBM WebSphere Portal 6.0 przed wersją 6.0.1.5 związana z problemami z dostępem przy użyciu BasicAuthTAI. Wpływ i wektory ataku są nieznane.

Wielokrotne błędy indeksowania tablic w serwerze HTTP w Darkwet Network webcamXP 3.72.440.0 i wcześniejszych oraz beta 4.05.280 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz odczytanie fragmentów pamięci poprzez (1) nieprawidłowy parametr camnum w komponencie pocketpc oraz (2) nieprawidłowy parametr id w komponencie show_gallery_pic.

Wersje Joomla! od 1.0.11 do 1.0.14 zawierają podatność na zdalne dołączanie plików w pliku index.php, gdy RG_EMULATION jest włączone w configuration.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php modułu xhresim w XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.

W Realtek Media Player (znanym również jako Realtek Sound Manager, RtlRack lub rtlrack.exe) w wersji 1.15.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLA).

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w Kusaba 1.0.4 i wcześniejszych wersjach pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Można to zrobić za pomocą load_receiver.php lub akcji shipainter w paint_save.php, a następnie uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do tego pliku w ich katalogu użytkownika.

Nieokreślona podatność w Adobe Flash Player dla systemu Linux w wersji 10.0.12.36 oraz 9.0.151.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.