CVE Vulnerability Catalog

Przepełnienie bufora w Novell GroupWise 7 umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi argument w URI mailto:.

Podatność SQL injection w pliku bb_admin.php w miniBB 2.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr whatus w akcji searchusers2. Zgłoszono również, że inne wersje przed 3.0.1 są podatne.

Podatność SQL injection w pliku jokes.php w skrypcie YourFreeWorld Jokes Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catagorie.

Funkcja bdx_ioctl_priv w sterowniku tehuti (tehuti.c) w jądrze Linux 2.6.x przed wersją 2.6.25.1 nie sprawdza poprawnie informacji związanych z rozmiarem rejestru, co może prowadzić do nieokreślonego wpływu oraz lokalnych wektorów ataku, prawdopodobnie związanych z odczytem lub zapisem pamięci jądra.

W pliku includes/library.php w netOffice Dwins 1.3 p2 porównywana jest zmienna demoSession z literałem 'true' zamiast z literałem boolean true, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnego kodu poprzez ustawienie tej zmiennej na 1. Przykładem jest przesłanie skryptu PHP za pomocą akcji dodawania do projects_site/uploadfile.php.

ZoneMinder w wersjach przed 1.23.3 umożliwia zdalnym uwierzytelnionym użytkownikom, a w niektórych instalacjach także nieautoryzowanym atakującym, wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w specjalnie przygotowanym adresie URL.

Wielokrotne podatności na wstrzykiwanie SQL w Angelo-Emlak 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach hpz/profil.asp oraz hpz/prodetail.asp.

W Peercast 0.1218 oraz gnome-peercast występuje przepełnienie bufora na stosie w funkcji HTTP::getAuthUserPass, co pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg uwierzytelnienia Basic Authentication z długą nazwą użytkownika lub hasłem.

Wielokrotne nieokreślone podatności w eGroupWare przed wersją 1.4.004 mogą prowadzić do poważnych konsekwencji, gdy serwer WWW ma dostęp do zapisu w katalogu znajdującym się w głównym katalogu dokumentów WWW.

Podatność SQL injection w pliku wp-download_monitor/download.php w wtyczce Download Monitor 2.0.6 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w dream4 Koobi Pro 6.25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id w akcji ankiety.

W Lhaplus przed wersją 1.57 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie pole komentarza w archiwum ZOO.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu PD9 Software MegaBBS 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) invisible i (2) timeoffset w pliku profile/controlpanel.asp oraz (3) attachmentid w pliku forums/attach-file.asp.

Wielokrotne podatności na przejście ścieżki absolutnej w niektórych kontrolkach ActiveX w WatchFire AppScan 7.0 pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumentach metod CompactSave, SaveSession oraz saveRecordedExploreToFile. Może to prowadzić do wykonania kodu przez zapis do folderu uruchamiania.

Podatność na przejście katalogu w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze operacji w domyślnym URI pod install/.

Forum Simple Machines (SMF), prawdopodobnie w wersji 1.1.4, polega na 'losowo generowanej statyce', aby utrudnić ataki brute-force na CAPTCHA w formacie WAV (audio), co pozwala zdalnym atakującym na obejście testu CAPTCHA za pomocą zautomatyzowanego ataku uwzględniającego odległości Hamming'a. Problem ten występuje z powodu niewystarczającej poprawki dla CVE-2007-3308.

Implementacja CAPTCHA w różnych aplikacjach, takich jak PHP-Nuke, my123tkShop i inne, wykorzystuje obraz tła code_bg.jpg oraz funkcję PHP ImageString w sposób, który generuje niewystarczającą liczbę różnych obrazów. To umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku wykorzystującego tabelę wszystkich możliwych sum kontrolnych obrazów i odpowiadających im ciągów cyfr.

Podatność zdalnego dołączania plików w systemie zarządzania treścią Chilek (ChiCoMaS) w wersji 2.0.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w domyślnym URI pod install/. Możliwe jest również wykorzystanie tej podatności do dołączenia i wykonania dowolnych lokalnych plików za pomocą sekwencji przechodzenia przez katalogi.

Podatność SQL injection w pliku index.php modułu PostSchedule 1.0 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr eid w akcji zdarzenia.

Comodo Firewall Pro przed wersją 3.0 nieprawidłowo weryfikuje niektóre parametry w funkcjach System Service Descriptor Table (SSDT), co pozwala lokalnym użytkownikom na spowodowanie awarii systemu poprzez odpowiednio skonstruowaną strukturę OBJECT_ATTRIBUTES w wywołaniu funkcji NtDeleteFile oraz nieokreślone wywołania funkcji NtCreateFile i NtSetThreadContext.