CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Mapbender 2.4.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gaz w pliku mod_gazetteer_edit.php oraz inne nieokreślone wektory.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office dla Mac 2004 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy stylów, które powodują uszkodzenie pamięci.

Błąd związany z podpisywaniem liczb całkowitych w vserver w SAP MaxDB 7.6.0.37, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office 2004 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy walidacji danych.

Nieokreślona podatność w Microsoft Excel 2000 SP3 i 2002 SP2 oraz Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane wartości formatowania warunkowego.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wektory związane z DataSource, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Microsoft Office Excel Viewer 2003 do SP3 pozwala na zdalne wykonanie dowolnego kodu przez użytkowników, którzy otworzą złośliwy dokument Excel z nieprawidłowymi komentarzami w komórkach, co prowadzi do uszkodzenia pamięci z powodu błędu alokacji.

Nieokreślona podatność w Sun Java Web Console w wersjach 3.0.2, 3.0.3 i 3.0.4 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na ustalenie istnienia plików lub katalogów za pomocą nieznanych wektorów.

Usługa IMAP (MEIMAPS.exe) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez polecenia SEARCH i APPEND bez wymaganych argumentów, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w kontrolce ActiveX BFup (BFup.dll) w B21Soft BFup przed wersją 1.0.802.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr FilePath.

Wielokrotne podatności na wstrzykiwanie SQL w BM Classifieds 20080309 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showad.php oraz (2) ad w pfriendly.php.

Wielokrotne nieokreślone podatności w usłudze SMTP w MailEnable Standard Edition 1.x, Professional Edition 3.x i wcześniejszych oraz Enterprise Edition 3.x i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane polecenia (1) EXPN lub (2) VRFY.

W usłudze IMAP (MEIMAPS.EXE) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez długie argumenty do poleceń (1) FETCH, (2) EXAMINE i (3) UNSUBSCRIBE.

Przepełnienie bufora w demukserze Matroska w xine-lib przed wersją 1.1.10.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik Matroska z nieprawidłowymi rozmiarami klatek.

Panel administracyjny anteny Airspan WiMax ProST 4.1 z oprogramowaniem 6.5.38.0 nie weryfikuje danych uwierzytelniających, co umożliwia zdalnym atakującym (1) przesyłanie uszkodzonego oprogramowania układowego lub (2) powiązanie anteny z inną stacją bazową WiMAX poprzez nieokreślone żądania do formularzy w procesie process_adv/.

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym centralnego serwera telefonicznego dla telefonu SIP Snom 320 umożliwiają zdalnym atakującym wykonywanie działań jako użytkownik telefonu, co zostało zademonstrowane przez dodanie wpisu do książki adresowej zawierającego sekwencję XSS.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.