CVE Vulnerability Catalog

Przepełnienie bufora w menedżerze transferów w Operze przed wersją 9.21 dla systemu Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik torrent.

Podatność na wstrzykiwanie SQL w pliku default.asp w Vizayn Urun Tanitim Sitesi 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji haberdetay.

Podatność SQL injection w pliku down_indir.asp w Gazi Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W kontrolce ActiveX Pegasus ImagN' (IMW32O40.OCX) w wersji 4.00.041 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr FileName lub inne nieokreślone wektory związane z funkcjami takimi jak BeginReport, CreatePictureExA, DefineImage i innymi.

W systemie Cisco IOS 12.4 i wcześniejszych, przy włączonym wsparciu dla SSL, złośliwi zdalni atakujący mogą spowodować awarię usługi poprzez wysłanie źle sformułowanych wiadomości (1) ClientHello, (2) ChangeCipherSpec lub (3) Finished podczas sesji SSL.

Funkcjonalność 'hit-highlighting' w pliku webhits.dll w serwerze Microsoft Internet Information Services (IIS) 5.0 wykorzystuje jedynie konfigurację ACL systemu Windows NT, co pozwala zdalnym atakującym na ominięcie mechanizmów uwierzytelniania NTLM i podstawowego oraz dostęp do prywatnych katalogów internetowych za pomocą parametru CiWebhitsfile do pliku null.htw.

Podatność SQL injection w komponencie Yet another Newsletter Component (YaNC) przed wersją 1.5 beta 3 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listid w pliku index.php.

Nieokreślona podatność w Secure Shell (SSH) w systemie HP Tru64 UNIX 5.1B-4 i 5.1B-3 umożliwia zdalnym atakującym identyfikację ważnych użytkowników poprzez nieokreślone wektory, prawdopodobnie związane z atakami czasowymi oraz AuthInteractiveFailureRandomTimeout.

Podatność CVE-2007-2793 dotyczy zdalnego włączenia pliku w PHP w pliku ImageImageMagick.php w Geeklog 2.x. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze glConf[path_system].

W funkcji BrowseDir w kontrolce ActiveX lttmb14E.ocx lub LTRTM14e.DLL w bibliotece LeadTools Raster Thumbnail Object Library 14.5.0.44 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

AlstraSoft Live Support w wersji 1.21 wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje danych uwierzytelniających administratora. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/managesettings.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w SunLight CMS 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach _connect.php lub modules/startup.php.

W AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku admin/addsptemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku .php w parametrze zip, który jest tworzony w katalogu sptemplates.

AlstraSoft Template Seller Pro w wersji 3.25 i wcześniejszych wysyła przekierowanie do przeglądarki, ale nie kończy procesu, gdy brakuje danych logowania administratora. To umożliwia zdalnym atakującym wstrzyknięcie zmiennej ustawiającej dane logowania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do admin/changeinfo.php.

Podatność na wstrzykiwanie SQL w pliku plugins/mp3playlist/mp3playlist.php w Zomplog 3.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru speler.

Packeteer PacketShaper wykorzystuje stałe przyrosty w wartościach początkowego numeru sekwencyjnego TCP (ISN), co umożliwia zdalnym atakującym przewidywanie wartości ISN i przeprowadzanie ataków typu hijacking sesji lub zakłócanie jej działania.

Wersja 1.0.3 i wcześniejsze Libstats zawierają podatność na zdalne dołączanie plików w pliku template_csv.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze rInfo[content].

Wielokrotne podatności typu directory traversal w MolyX BOARD 2.5.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze lang w pliku index.php oraz innych nieokreślonych skryptach PHP.

Nieokreślona podatność w globus-job-manager w Globus Toolkit 4.1.1 i wcześniejszych wersjach (globus_nexus-6.6 i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów i awaria systemu) poprzez określone żądania do tymczasowych portów TCP dla zadania GRAM2 lub jego aplikacji MPICH-G2.

Nieokreślona podatność w Rational Soft Hidden Administrator 1.7 i wcześniejszych wersjach pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.