CVE Vulnerability Catalog

W sCssBoard w wersjach 1.0, 1.1, 1.11 i 1.12, plik admin/forums.php pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez podanie dużej wartości parametru current_user[users_level].

Podatność na oszustwo sesji w Pro Clan Manager 0.4.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

W member.php w Webmaster Marketplace występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u.

W aplikacji Poll Pro 2.0 występuje podatność na wstrzykiwanie SQL w funkcji logowania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) hasło i (2) nazwa użytkownika.

Podatność SQL injection w pliku admin/login.asp w Professional Download Assistant 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname (pole użytkownika) lub (2) psw (pole hasła).

Kontroler mobilności Aruba w wersjach 2.4.8.x-FIPS, 2.5.x, 3.1.x, 3.2.x, 3.3.1.x oraz 3.3.2.x umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanej ramki protokołu EAP.

Podatność na wstrzykiwanie SQL w Netref 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach fiche_product.php oraz presentation.php.

Podatność SQL injection w pliku sendcard.cfm w PostEcards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

VirusBuster 4.5.11.0, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

HAURI ViRobot w wersjach 2008.12.4.1499 oraz prawdopodobnie 2008.9.12.1375, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

VirusBlokAda VBA32 w wersji 3.12.8.5, przy użyciu Internet Explorera 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Trend Micro VSAPI 8.700.0.1004 w Trend Micro AntiVirus umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML, gdy używane są przeglądarki Internet Explorer 6 lub 7. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.

Hacksoft The Hacker w wersjach 6.3.1.2.174 i prawdopodobnie 6.3.0.9.081, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku dokumentu i modyfikując nazwę pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

Symantec AntiVirus (SAV) 10, w przypadku użycia Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

Sunbelt VIPRE w wersjach 3.1.1832.2 i prawdopodobnie 3.1.1633.1, w przypadku użycia Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Sophos Anti-Virus w wersji 4.33.0, przy użyciu Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Atakujący mogą to osiągnąć, umieszczając nagłówek MZ na początku oraz modyfikując nazwę pliku, aby miała brak rozszerzenia, rozszerzenie .txt lub .jpg.

Podatność w Secure Computing Secure Web Gateway (Webwasher) umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Wykorzystuje to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia lub miała rozszerzenie .txt lub .jpg.

Antywirus RISING w wersjach 21.06.31.00 i prawdopodobnie 20.61.42.00, w połączeniu z Internet Explorer 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Można to osiągnąć poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.

Prevx Prevx1 w wersji 2, przy użyciu Internet Explorera 6 lub 7, umożliwia zdalnym atakującym ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby miała (1) brak rozszerzenia, (2) rozszerzenie .txt lub (3) rozszerzenie .jpg.

PC Tools AntiVirus w wersji 4.4.2.0, przy użyciu Internet Explorer 6 lub 7, pozwala zdalnym atakującym na ominięcie wykrywania złośliwego oprogramowania w dokumencie HTML. Możliwe jest to poprzez umieszczenie nagłówka MZ na początku oraz modyfikację nazwy pliku, aby nie miała rozszerzenia, miała rozszerzenie .txt lub .jpg.