CVE Vulnerability Catalog

BEA WebLogic Server 9.1 nieprawidłowo obsługuje propagację dziennika zmian polityki bezpieczeństwa serwera administracyjnego do tymczasowo niedostępnych serwerów zarządzanych, co może umożliwić atakującym obejście zamierzonych ograniczeń.

Nieokreślona podatność w serwerze BEA WebLogic Server 6.1 Gold do SP7, 7.0 Gold do SP7 oraz 8.1 Gold do SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie wątku serwera) za pomocą nieokreślonych wektorów.

W kontrolce ActiveX Oracle JInitiator (beans.ocx) w wersji 1.1.8.16 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy aplikacji Oracle Forms oraz aplikacji stron trzecich.

Przepełnienie bufora w kontrolce ActiveX EasyMailSMTPObj w pliku emsmtp.dll w wersji 6.0.1, używanej w Postcast Server Pro 3.0.61 i innych produktach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do metody SubmitToExpress. Jest to inna podatność niż CVE-2007-1029.

Podatność SQL injection w pliku viewitem.php w DL PayCart 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Podatność CVE-2007-4605 dotyczy zdalnego dołączania plików w PHP w pliku convert/mvcw.php w Virtual War (VWar) w wersji 1.5.0 R15 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze vwar_root.

Podatność CVE-2007-4606 dotyczy zdalnego włączenia pliku w module Virtual War (VWar) dla PHPNuke-Clan (PNC) w wersji 4.2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr vwar_root.

Podatność CVE-2007-4608 dotyczy pliku protection.php w ePersonnel RC_2004_02, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr logout_page. Wykorzystanie tej luki może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność SQL injection w pliku viewevent.php w Moonware (znanym również jako Dale Mooney Gallery) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ACG News 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji showarticle lub parametr catid w akcji showcat.

Rozszerzenie Perl w PHP nie przestrzega ograniczeń safe_mode, co pozwala atakującym w zależności od kontekstu na wykonanie dowolnego kodu za pomocą funkcji eval w Perl. Może to być podatność występująca jedynie w ograniczonych środowiskach.

Podatność SQL injection w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 RC 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr s[cid] w akcji search_list. Jest to inny wektor niż w przypadku CVE-2007-2549.

Wielokrotne przepełnienia bufora w Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez (1) długą nazwę użytkownika oraz (2) określone źle sformułowane żądania; a także (3) pozwalają zdalnym serwerom Timbuktu na wywołanie nieznanego wpływu poprzez źle sformułowaną odpowiedź HELLO, związane z komponentem Scanner i potencjalnie z błędnie sformułowaną nazwą komputera.

W php_iisfunc.dll w rozszerzeniu iisfunc dla PHP 5.2.0 i wcześniejszych wersji występuje wiele przepełnień bufora, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten może wystąpić podczas konwersji Unicode, szczególnie przy długim ciągu w pierwszym argumencie funkcji iis_getservicestate.

W BitchX 1.1 Final występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom IRC na wykonanie dowolnego kodu poprzez długi ciąg w komendzie MODE, związane z zmienną p_mode.

Przepełnienie bufora w kontrolce ActiveX nvUnifiedControl.AUnifiedControl.1 w pliku nvUnifiedControl.dll w wersji 1.1.45.0 w ACTi Network Video Recorder (NVR) SP2 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi drugi argument metody SetText.

W podatności CVE-2007-4581 występuje luka typu SQL injection w pliku acrotxt.php w dodatku WBB2-Addon: Acrotxt 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr show.

W podatności CVE-2007-4220 w programie Motorola Timbuktu Pro przed wersją 8.6.5 dla systemu Windows występuje luka związana z przechodzeniem do katalogów. Umożliwia ona zdalnym atakującym tworzenie lub usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu Send, co może być związane z usługami Send i Exchange.

Podatność na przechodzenie katalogów w pliku activateuser.php w wersji 2532|Gigs 1.2.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze language.

Sophos Anti-Virus dla systemów Unix/Linux przed wersją 2.48.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez złośliwy plik BZip, co prowadzi do tworzenia wielu tymczasowych plików silnika (znane jako 'BZip bomb').