CVE Vulnerability Catalog

Wersje cgiChkMasterPwd.exe przed 8.0.0.142 w Trend Micro OfficeScan Corporate Edition 8.0 umożliwiają zdalnym atakującym ominięcie wymogu hasła i uzyskanie dostępu do Konsoli Zarządzania za pomocą pustego hasha oraz pustego zaszyfrowanego ciągu hasła, co jest związane z 'przechowywanymi odszyfrowanymi informacjami logowania użytkownika'.

Podatność SQL injection w pliku essentials/minutes/doc.php w eDocStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr doc_id w akcji inline.

W CGIOCommon.dll przed wersją 8.0.0.1042 w Trend Micro OfficeScan Corporate Edition 8.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie, spreparowane żądania. Atak ten został zademonstrowany przy użyciu długiego ciasteczka sesyjnego w nieokreślonych programach CGI korzystających z tej biblioteki.

AOL Instant Messenger (AIM) w wersji 6.1.32.1 na systemie Windows XP pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie źle sformatowanej wartości nagłówka w wiadomości SIP INVITE. Jest to inna podatność niż CVE-2007-3350.

BugMall Shopping Cart w wersji 2.5 i wcześniejszych ma domyślne dane logowania: użytkownik 'demo' i hasło 'demo'. To umożliwia zdalnym atakującym uzyskanie dostępu do panelu logowania.

Podatność SQL injection w pliku index.php w phpTrafficA w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pageid w akcji stats.

Podatność SQL injection w Papoo 3.6 i prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selmenuid w określonych komponentach.

Przepełnienie bufora w module analizy nagłówków SIP w Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sfałszowaną wiadomość. Jest to inna podatność niż CVE-2007-3361.

Wielokrotne nieokreślone podatności w phpTrafficA przed wersją 1.4.2 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez parametr pliku w plikach plotStatBar.php lub plotStatPie.php.

W Pluxml 0.3.1 występuje podatność na nieograniczone przesyłanie plików w pliku admin/images.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP za pomocą nazwy pliku .jpg.

W podatności CVE-2007-3433 występuje luka typu SQL injection w pliku index.php w systemie Pharmacy System 2 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji dodawania.

Podatność SQL injection w pliku index.php w Simple Invoices 2007 05 25 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr submit w akcji e-mail.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phpRaider 1.0.0 rc8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) id lub (2) type.

Funkcja moveim w pliku instantmessage.pl w WebAPP przed wersją 0.9.9.7 wykorzystuje parametr tocat jako nazwę podkatalogu podczas przenoszenia wiadomości błyskawicznych, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku edit_image.asp w ClickGallery Server 5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image_id.

W aplikacji web-app.org WebAPP przed wersją 0.9.9.7 funkcje takie jak logowanie, edycja profilu administratora, przypomnienia, edycja profilu, wyświetlanie profilu, wyświetlanie galerii, komentarze do galerii oraz opinie o galerii nie weryfikują obecności użytkowników w pliku memberlist.dat. Może to prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Funkcja getcgi w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 próbuje analizować ciągi zapytań, które zawierają nieczytelne znaki, pewne znaki drukowane, które rzadko występują w URL-ach, lub nieprawidłowe sekwencje kodowania URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W wersjach WebAPP przed 0.9.9.7, skrypt instantmessage.pl wykorzystuje pole 'From' wiadomości błyskawicznej jako początek nazwy pliku .dat. Dotyczy to funkcji imview2 i imview3, które odczytują wiadomości wewnętrzne lub wiadomości od gości lub usuniętych członków.

Funkcjonalność losowego hasła cookie w funkcji loaduser w cgi-bin/cgi-lib/subs.pl w WebAPP przed wersją 0.9.9.7 nie usuwa ciasteczek (1) nazwy użytkownika, (2) hasła, (3) motywu użytkownika oraz (4) języka użytkownika dla nieautoryzowanych użytkowników, co może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Funkcja editprofile3 w cgi-bin/cgi-lib/user.pl w WebAPP przed wersją 0.9.9.7 nie sprawdza poprawnie plików konfiguracyjnych przed zapisaniem ustawień profilu użytkowników. Dotyczy to plików themes.dat, languages.dat, profession.dat, gen.dat, marstat.dat, states.dat oraz ages.dat.