CVE Vulnerability Catalog

Nieokreślona podatność w systemie e-commerce WORK przed wersją 4.0.2, związana z 'stronami Ajax'. Wpływ i wektory ataku są nieznane.

Moduł SQLLoginModule w Apache Geronimo w wersjach od 2.0 do 2.1 nie zgłasza wyjątku dla nieistniejącej nazwy użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez próbę logowania z dowolną nazwą użytkownika, która nie znajduje się w bazie danych.

Podatność na przejście do katalogu w pliku index.php w Firewolf Technologies Synergiser 1.2 RC1 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. Może to być wykorzystane do uzyskania ścieżki, dołączając lokalny skrypt PHP z powieloną deklaracją funkcji.

W aplikacji Client Trust (clntrust.exe) w Novell BorderManager 3.8 przed aktualizacją 1.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten występuje w przypadku żądania walidacji, w którym nazwa drzewa Novell nie jest prawidłowo oddzielona szerokim znakiem backslash lub znakiem NULL.

Przepełnienie bufora w klasie Mono.Math.BigInteger w Mono 1.2.5.1 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez nieokreślone wektory związane z metodami Potęgowania opartymi na Montgomery.

Nieokreślona podatność w kontrolce ActiveX usługi aktualizacji w isusweb.dll przed wersją 6.0.100.65101 w MacroVision FLEXnet Connect i InstallShield 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreśloną 'niebezpieczną metodę', prawdopodobnie związaną z przepełnieniem bufora.

Stonesoft StoneGate IPS przed wersją 4.0 nieprawidłowo dekoduje dane zakodowane w Unicode w formacie Fullwidth/Halfwidth, co ułatwia zdalnym atakującym skanowanie lub penetrację systemów oraz unikanie wykrycia.

Flatnuke 3 (znany również jako FlatnuX) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka myforum%00.

Przepełnienie bufora w kontrolce ActiveX GomManager w pliku GomWeb3.dll w wersji 1.0.0.12 odtwarzacza Gretech Online Movie Player (GOM Player) 2.1.6.3499 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody OpenUrl.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie szyfruje pakietów RTP, co może umożliwić zdalnym atakującym podsłuchiwanie przez sniffing sieci i rekonstrukcję sesji RTP.

Adapter telefoniczny Vonage Motorola VT 2142-VD nie weryfikuje poprawnie, czy wiadomość SIP INVITE pochodzi z autoryzowanego serwera. To umożliwia zdalnym atakującym wysyłanie fałszywych wiadomości INVITE, co może prowadzić do ataków typu denial of service oraz połączeń z złośliwą treścią.

Wielokrotne podatności na zdalne włączenie pliku PHP w GoSamba 1.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to kilku plików, w tym HTML_oben.php oraz inc_freigabe.php.

Mobile Spy (1) przechowuje dane logowania w postaci niezaszyfrowanej w kluczu rejestru RetinaxStudios, a (2) przesyła dane logowania oraz logi przez niezabezpieczone połączenie HTTP, co umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczyt rejestru lub podsłuchiwanie sieci.

Grandstream HT-488 w wersji 0.1 jest podatny na atak typu denial of service, który może prowadzić do awarii urządzenia. Atakujący mogą wykorzystać zalew fragmentowanych pakietów wysyłanych na port 5060.

W emagiC CMS.Net 4.0 występuje podatność na wstrzykiwanie SQL w pliku emc.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

Przepełnienie bufora w parserze SIP w urządzeniu Grandstream HT-488 w wersji 0.1 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie spreparowanej wiadomości SIP INVITE.

Podatność SQL injection w pliku file.php w JobSite Professional 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie całkowitej liczby w McAfee E-Business Server przed wersją 8.5.3 dla Solaris oraz przed wersją 8.1.2 dla Linux, HP-UX i AIX, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość długości w pakiecie uwierzytelniającym, co prowadzi do przepełnienia bufora w stercie.

Błąd off-by-one w funkcji ippReadIO w CUPS 1.3.3 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany tag Internet Printing Protocol (IPP) textWithLanguage lub nameWithLanguage, co prowadzi do przepełnienia bufora na stosie.

Przepełnienie bufora w kliencie IMail 9.22, dostarczanym z serwerem IMail IPSwitch 2006.22, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr granicy w wiadomości e-mail w formacie multipart MIME.