CVE Vulnerability Catalog

newsCMSlite przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku newsCMS.mdb.

Podatność SQL injection w pliku productdetail.asp w E-SMARTCART 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

W PAISO.DLL w wersji 1.7.3.0 (1.7.3 beta) programu ConeXware PowerArchiver 2006 występują wielokrotne przepełnienia bufora na stosie w funkcjach LoadTree i ReadHeader. Atakujący, przy pomocy specjalnie przygotowanego pliku ISO zawierającego plik w kilku zagnieżdżonych katalogach, mogą wykonać dowolny kod.

Serwer Apache HTTP, gdy jest dostępny przez połączenie TCP z dużym rozmiarem okna, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pasma sieciowego) poprzez nagłówek Range, który określa wiele kopii tego samego fragmentu. Istnieją kontrowersje co do powagi tego problemu.

Microsoft Internet Information Services (IIS) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pasma sieciowego) poprzez nagłówek Range, który określa wiele kopii tego samego fragmentu, gdy jest dostępny przez połączenie TCP z dużym rozmiarem okna. Istnieją kontrowersje dotyczące powagi tego problemu, ponieważ duży rozmiar okna nie jest zazwyczaj wspierany lub konfigurowany przez serwer.

Sven Moderow GuestBook w wersji 0.3a przechowuje wrażliwe informacje pod katalogiem web root bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do plików gbook97.mdb lub gbook.mdb w katalogu ~db.

Podatność CVE-2007-0089 dotyczy aplikacji jgbbs, która przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/bbs.mdb.

WineGlass przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db/data.mdb.

Podatność typu SQL injection w pliku page.php w systemie zarządzania treścią Simple Web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

AspBB przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła użytkowników poprzez bezpośrednie żądanie do pliku db/aspbb.mdb.

Openforum przechowuje wrażliwe informacje w katalogu web root z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie bazy danych zawierającej hasła użytkowników poprzez bezpośrednie żądanie do pliku openforum.mdb.

rblog przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do (1) data/admin.mdb lub (2) data/rblog.mdb.

Podatność na wstrzykiwanie SQL w pliku haberdetay.asp w Vizayn Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku detail.asp w ASP SiteWare autoDealer 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iPro.

Cisco Clean Access (CCA) w wersjach 3.6.x do 3.6.4.2 oraz 4.0.x do 4.0.3.2 nieprawidłowo konfiguruje lub nie pozwala na modyfikację wspólnego klucza uwierzytelniającego, co skutkuje tym, że wszystkie urządzenia mają ten sam klucz. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Cisco Clean Access (CCA) w wersjach 3.5.x do 3.5.9 oraz 3.6.x do 3.6.1.1 na Clean Access Manager (CAM) pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie dowolnych ręcznych kopii zapasowych bazy danych poprzez odgadnięcie nazwy pliku zrzutu za pomocą ataku brute force, a następnie dokonanie bezpośredniego żądania pliku.

Podatność CVE-2007-0050 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w OpenPinboard 2.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze języka. Istnieją kontrowersje dotyczące tej kwestii, ponieważ zmienna jest ustawiana przed użyciem.

Geckovich TaskTracker Pro w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na dodawanie kont administracyjnych lub innych poprzez akcję dodawania z zmodyfikowanym GroupID w bezpośrednim żądaniu do Customize.asp.

Podatność typu double free w wtyczce Adobe Acrobat Reader przed wersją 8.0.0, używanej w Mozilla Firefox 1.5.0.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędu za pomocą URI javascript: w parametrach żądania (1) FDF, (2) XML lub (3) XFDF AJAX.

W MoviePlay 4.76 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w pliku LST.