CVE Vulnerability Catalog

A directory traversal vulnerability in rxRPC.dll in CA BrightStor ARCserve Backup for Laptops and Desktops versions r11.0 through r11.5 allows remote attackers to upload and overwrite arbitrary files via a ..\ (dot dot backslash) sequence in the destination filename argument.

Sun Java System Access Manager 7.1, zainstalowany w kontenerze Sun Java System Application Server 9.1, nie wymaga uwierzytelnienia po restarcie kontenera, co umożliwia zdalnym atakującym wykonywanie zadań administracyjnych.

Podatność SQL injection w funkcji is_god w pliku includes/nukesentinel.php w NukeSentinel 2.5.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane zakodowane w base64 w ciasteczku administratora. Jest to inny wektor niż CVE-2007-5125.

IceGUI.DLL w ICEOWS 4.20b wywołuje funkcję z nieprawidłowymi argumentami, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą nazwę pliku w nagłówku archiwum ACE, co prowadzi do przepełnienia bufora na stosie.

W NukeSentinel 2.5.12 występuje podatność na wstrzykiwanie SQL w funkcji abget_admin w pliku includes/nukesentinel.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą danych zakodowanych w base64 w ciasteczku administratora.

W FCKeditor, używanym w różnych systemach CMS, występuje luka związana z niekompletną czarną listą, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP. Problem dotyczy plików, których nazwa zawiera '.php.' i ma nieznane rozszerzenie, co sprawia, że serwer Apache rozpoznaje je jako pliki .php.

Przepełnienie bufora w demonie akceptora klienta (CAD), dsmcad.exe, w niektórych klientach IBM Tivoli Storage Manager (TSM) przed wersjami 5.1.8.1, 5.2.5.2, 5.3.5.3 oraz 5.4.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP.

Apple iPhone 1.1.1 z włączonym Bluetooth umożliwia atakującym w bliskiej odległości spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu za pomocą spreparowanych pakietów protokołu odkrywania usług (SDP), związanych z niewystarczającą walidacją danych wejściowych.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany plik PNG z dużym fragmentem tEXt, co może wywołać przepełnienie całkowitej liczby w obsłudze rozmiaru fragmentu PNG.

Nieokreślona podatność w kliencie Symantec Veritas Backup Exec dla systemów Windows Server 11d, która ma nieznany wpływ oraz zdalne wektory ataku. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność SQL injection w pliku index.php w Interspire ActiveKB NX 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catId w akcji przeglądania. Zgłoszono również, że wersja ActiveKB 1.5 jest dotknięta tą podatnością.

Wielokrotne podatności zdalnego dołączania plików w PHP w FrontAccounting (FA) 1.13, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_to_root do (1) access/login.php oraz (2) includes/lang/language.php.

Podatność na wstrzykiwanie SQL w pliku notas.asp w Novus 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nota_id.

Podatność SQL injection w pliku store_info.php w SoftBiz Classifieds PLUS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wiele podatności typu remote file inclusion w Ekke Doerre Contenido 42VariablVersion (42VV10) pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem cfgPathInc w różnych plikach PHP. Atakujący mogą wykorzystać tę lukę w wielu skryptach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

W podatności CVE-2007-5110 występuje luka w kontroli ActiveX EbCrypt.eb_c_PRNGenerator.1 w bibliotece EBCRYPT.DLL w wersji 2.0.0.2087 i wcześniejszych, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody SaveToFile.

W ActiveX control AskJeevesToolBar.SettingsPlugin.1 w pliku askBar.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość właściwości ShortFormat. Dotyczy to wersji 4.0.2.53 i wcześniejszych.

Nieokreślona podatność w pasku narzędzi IAC Search & Media ask.com, która ma nieznany wpływ i zdalne wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność CVE-2007-5099 dotyczy zdalnego włączenia pliku w skrypcie show.php w David Watters Helplink 0.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Podatność SQL injection w pliku index.php modułu Arcade w bcoos 1.0.10 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gid w akcji play_game.