CVE Vulnerability Catalog

Wielokrotne podatności na przejście do katalogu w pliku index.php w Uberghey CMS 0.3.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne przepełnienia bufora w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez (1) długi żądanie do FxIAList na porcie TCP 6162, lub (2) żądanie SNMP z długim ciągiem społeczności do FxAgent na porcie UDP 6161.

Narzędzie File Check Utility (fcheck.exe) w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) lub nadpisanie dowolnych plików poprzez ciąg zapytania, który określa opcję -b, prawdopodobnie z powodu podatności na wstrzykiwanie argumentów.

Podatność typu SQL injection w module ZClassifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku modules.php.

Gallarific nie wymaga uwierzytelnienia dla plików users.php i index.php, co pozwala zdalnym atakującym na dodawanie i edytowanie zadań poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku filebase.php w modzie Filebase dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w serwerze TFTP w narzędziu PacketTrap Networks pt360 Tool Suite 1.1.33.1.0 oraz wcześniejszych wersjach przed 2.0.3900.0, umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w ścieżce.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji Bloo 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) post_id, (2) post_category_id, (3) post_year_month oraz (4) static_page_id, a także inne nieokreślone wektory.

Podatność SQL injection w module Hadith dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji viewcat w modules.php.

Kontrolka ActiveX RealAudioObjects.RealAudio w rmoc3260.dll w programie RealPlayer Enterprise, RealPlayer 10, RealPlayer 10.5 przed wersją 6.0.12.1675 oraz RealPlayer 11 przed wersją 11.0.3 build 6.0.14.806 nie zarządza poprawnie pamięcią dla właściwości (1) Console lub (2) Controls. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria przeglądarki) poprzez serię przypisań długich wartości ciągów, co prowadzi do nadpisania zwolnionej pamięci sterty.

Podatność SQL injection w module gaestebuch 2.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji w modules.php.

W klasie ActiveX KUpdateObj2 w pliku UpdateOcx2.dll w module aktualizacji antywirusowego Beijing KingSoft z dnia 2007.12.29.29 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetUninstallName.

W module Sudirman Angriawan NukeC30 3.0 dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg w modules.php.

W module eWriting (com_ewriting) w wersji 1.2.1 dla Mambo i Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

Interfejs administracyjny Adobe ColdFusion 8 i ColdFusion MX7 nie rejestruje nieudanych prób uwierzytelnienia, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force bez wykrycia.

W Adobe Form Designer 5.0 oraz Form Client 5.0 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą kontrolki ActiveX Adobe File Dialog Button (FileDlg.dll) oraz Adobe Copy to Server Object (SvrCopy.dll).

Nieokreślona podatność w Microsoft Outlook w wersjach Office 2000 SP3, XP SP3, 2003 SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany URI mailto.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office dla Mac 2004 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy stylów, które powodują uszkodzenie pamięci.

Nieokreślona podatność w Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 do SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument Office, który wywołuje uszkodzenie pamięci z powodu 'błędu alokacji'.