CVE Vulnerability Catalog

Kontrolka ActiveX Chilkat XML ChilkatUtil.CkData.1 w wersji 3.0.3.0 i wcześniejszych pozwala zdalnym atakującym na tworzenie, nadpisywanie i modyfikowanie dowolnych plików do wykonania poprzez wywołanie metod SaveToFile, SaveToTempFile lub AppendBinary. Problem ten może być wykorzystywany w ograniczonych środowiskach lub w nietypowych ustawieniach przeglądarki.

Kontrolka ActiveX NMSDVDX.DVDEngineX.1 w NuMedia Soft NMS DVD Burning SDK pozwala zdalnym atakującym na nadpisywanie i tworzenie dowolnych plików poprzez wywołania metod EnableLog i LogMessage. Problem ten dotyczy wersji 1.013C i wcześniejszych, używanych w różnych programach, takich jak CDBurnerXP i BurnAware.

W MyBlog w wersji 0.9.8 i wcześniejszych, plik add.php umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka z wartościami admin=yes oraz login=admin.

Podatność SQL injection w pliku album.php w Atomic Photo Album (APA) 1.1.0pre4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr apa_album_ID.

PHP infoBoard V.7 Plus umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka infouser na 1.

Podatność typu SQL injection w funkcji showjavatopic w pliku func.php w PHP infoBoard V.7 Plus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat w showtopic.php.

W bibliotece pagefunctions.inc.php w phpOCS 0.1 beta3 i wcześniejszych występuje podatność na traversowanie katalogów, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w index.php.

Podatność na przejście katalogu w pliku index.php w LanSuite 3.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze design.

Wersja beta 4 i wcześniejsze openEngine 2.0 zawierają podatność na zdalne włączenie pliku PHP w pliku cms/system/openengine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze oe_classpath.

Podatność SQL injection w pliku site_search.php w EasyRealtorPRO 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) item, (2) search_ordermethod oraz (3) search_order.

Wielokrotne podatności na wstrzykiwanie SQL w Ruby on Rails przed wersją 2.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów :limit i :offset, związanych z ActiveRecord, ActiveSupport, ActiveResource, ActionPack i ActionMailer.

W RealWin Server 2.0 firmy RealFlex Technologies Ltd., dystrybuowanym przez DATAC, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet FC_INFOTAG/SET_CONTROL.

Przepełnienie bufora w programie FlashGet (dawniej JetCar) FTP 1.9 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PWD.

Wielokrotne niedobory całkowite w demuxerze Real (demux_real.c) w MPlayer 1.0_rc2 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (zakończenie procesu) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo, który powoduje, że funkcja stream_read odczytuje lub zapisuje dowolną pamięć.

Observer w wersji 0.3.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania do plików whois.php lub netcmd.php.

Kontrolka ActiveX w pliku iisext.dll w Microsoft Internet Information Services (IIS) pozwala zdalnym atakującym na ustawienie hasła za pomocą argumentu typu string w metodzie SetPassword. Istnieją wątpliwości co do wiarygodności tego zgłoszenia.

Przepełnienie bufora w x87 przed wersją 3.5.5 w jednostce komunikacyjnej ABB Process Communication Unit 400 (PCU400) w wersjach od 4.4 do 4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wykorzystujący protokół komunikacyjny IEC60870-5-101 lub IEC60870-5-104 do interfejsu webowego X87.

Router Cisco Linksys WRT350N z firmware 1.0.3.7 ma domyślne hasło 'admin' dla konta 'admin', co ułatwia zdalnym atakującym uzyskanie dostępu.

IBM Tivoli Netcool/Webtop 2.1 przed wersją 2.1.0.5 zachowuje uprawnienia użytkownika w pamięci podręcznej po wylogowaniu, co umożliwia atakującym w pobliżu przejęcie sesji poprzez odwiedzenie nieobserwowanego stanowiska pracy. Przykładem jest sesja root, która pozostaje ważna po rozpoczęciu sesji tylko do odczytu.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.52 na systemie Windows, gdy jest zarejestrowana jako obsługiwacz protokołu, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, w których Opera jest uruchamiana przez inne aplikacje.