CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w All In One Control Panel (AIOCP) w wersji 1.3.010 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xuser_name w pliku shared/code/cp_authorization.php oraz (2) did w pliku public/code/cp_downloads.php.

Wersja 2.0 i wcześniejsze Poplar Gedcom Viewer zawierają podatność na zdalne dołączanie plików w pliku include/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze env[rootPath].

Wielokrotne nieokreślone podatności w Zina 1.0rc1 i wcześniejszych wersjach mogą prowadzić do nieznanego wpływu oraz wektorów ataku związanych z 'potencjalnymi błędami bezpieczeństwa'.

Podatność SQL injection w pliku blocks/block-Old_Articles.php w PHP-Nuke 7.9 i wcześniejszych wersjach, gdy register_globals jest włączony, a magic_quotes_gpc jest wyłączony, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

wcSimple Poll przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie skrótów haseł poprzez bezpośrednie żądanie pliku password.txt.

W podatności CVE-2007-0317 występuje luka formatu w funkcji LogMessage w FileZilla przed wersją 3.0.0-beta5, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych argumentów.

W podatności CVE-2007-0305 występuje luka typu SQL injection w pliku etkinlikbak.asp w systemie Okul Web Otomasyon Sistemi 4.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja do_hfs_truncate w systemie Mac OS X 10.4.8 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (panika jądra) poprzez spreparowany system plików HFS+ w obrazie DMG, co prowadzi do dostępu do nieprawidłowej struktury vnode podczas usuwania pliku.

Nieokreślona podatność w GONICUS System Administration (GOsa) przed wersją 2.5.8 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację niektórych ustawień, w tym hasła administratora, za pomocą spreparowanych żądań POST.

Podatność na wstrzykiwanie SQL w pliku duyuru.asp w systemie MiNT Haber Sistemi 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików w systemie Article System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCLUDE_DIR w plikach (1) forms.php, (2) issue_edit.php, (3) client.php oraz (4) classes.php.

Podatność na wstrzykiwanie SQL w pliku visu_user.asp w Digiappz DigiAffiliate 1.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie bufora w funkcji ParseHeader w clsOWA.cls w POP3/SMTP do OWA (pop2owa) 1.1.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek w wiadomości e-mail.

Przepełnienie całkowitej liczby w funkcji byte_swap_sbin w Mac OS X 10.4.8 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii systemu (kernel panic) poprzez zamontowanie spreparowanego obrazu systemu plików Unix (UFS) DMG, co prowadzi do dereferencji nieprawidłowego wskaźnika.

Nieokreślona podatność w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.13 i 8.47.11, dotycząca PeopleTools, znana jako PSE01.

Wielokrotne przepełnienia bufora w MDSYS.MD w Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7 i 10.1.0.4 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory związane z określonymi publicznymi procedurami.

Nieokreślona podatność w Oracle HTTP Server 9.0.1.5, Application Server 9.0.4.3, 10.1.2.0.0, 10.1.2.0.2 i 10.1.2.2 oraz Collaboration Suite 9.0.4.2 i 10.1.2 ma nieznany wpływ i wektory ataku związane z komponentem Oracle Process Mgmt & Notification, znanym jako OPMN01. Istnieją twierdzenia, że OPMN01 dotyczy przepełnienia bufora w Oracle Notification Service (ONS).

Wielokrotne nieokreślone podatności w Oracle HTTP Server 9.2.0.8 oraz Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i wektorów ataku. Wymienione są jako (1) OHS01, (2) OHS02, (3) OHS05, (4) OHS06 i (5) OHS07.

W Oracle Enterprise Manager 10.1.0.5 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku związane z Oracle Agent, znane jako (1) EM01 i (2) EM02. Uwaga: EM05 może być związane z CVE-2007-0222.

Podatność SQL injection w pliku displaypic.asp w Xtreme ASP Photo Gallery umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr sortorder.