CVE Vulnerability Catalog

Podatność typu directory traversal w SAFileUp 5.0.14 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie znaku %c0%ae w parametrze ścieżki, co omija kontrole sekwencji '..'.

Wielokrotne podatności na wstrzykiwanie SQL w The Address Book 1.04e umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach user.php, search.php i save.php.

Adobe Reader i Acrobat w wersji 7.0.8 i wcześniejszych umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie kodu poprzez spreparowany plik PDF, który powoduje uszkodzenie pamięci i nadpisuje wskaźnik podprogramu podczas renderowania.

Fetchmail w wersjach 6.3.5 i 6.3.6 przed 6.3.6-rc4, przy odrzucaniu wiadomości dostarczonej za pomocą opcji mda, pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez nieznane wektory, które wywołują dereferencję wskaźnika NULL podczas wywoływania funkcji ferror lub fflush.

W systemie Mail Management Server (MAILMA.exe) w Eudora WorldMail 3.1.x występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie zawierające kolejne delimitery.

W Efkan Forum w wersji 1.0 i wcześniejszych występują wielokrotne podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry grup w admin.asp oraz id w default.asp i admin.asp.

Nieokreślona podatność w sprawdzaniu gramatyki w języku portugalskim brazylijskim w Microsoft Office 2003 oraz w wielojęzycznym interfejsie dla Office 2003, Project 2003 i Visio 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez odpowiednio przygotowany tekst, który nie jest prawidłowo analizowany.

Nieokreślona podatność w phpBB przed wersją 2.0.22, która dotyczy kryteriów 'złych' celów przekierowań. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Nieokreślona podatność w stosie Bluetooth w systemie Apple Mac OS 10.4, związana z błędem implementacji. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w stosie Bluetooth w systemie Mac OS 10.4.7 i wcześniejszych wersjach może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku, związana z obsługą wyjątków Mach, co jest innym problemem niż CVE-2006-6900.

Wielokrotne nieokreślone podatności w SPINE przed wersją 1.2 mogą mieć nieznany wpływ oraz wektory ataku, związane z 'Placeholderami w obsłudze bazy danych' oraz 'Bezpieczeństwem administratora makr'.

Nieokreślona podatność w stosie Bluetooth w systemie Microsoft Windows Mobile Pocket PC umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego (znanego jako Remote Root) poprzez nieokreślone wektory.

Widcomm Bluetooth dla systemu Windows (BTW) przed wersją 4.0.1.1500 umożliwia zdalnym atakującym podsłuchiwanie i nagrywanie rozmów, co jest znane jako atak CarWhisperer.

Podatność typu SQL injection w pliku display.asp w oprogramowaniu Civica umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Entry. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Voodoo chat 1.0RC1b przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie haseł poprzez bezpośrednie żądanie do pliku data/users.dat.

STphp EasyNews PRO 4.0 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie nazw użytkowników, adresów e-mail oraz skrótów haseł poprzez bezpośrednie żądanie do pliku data/users.txt.

Przepełnienie bufora w darmowym serwerze aplikacji internetowych Durian 3.02 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w specjalnie przygotowanej paczce do portu TCP 4002.

Podatność CVE-2006-6850 dotyczy zdalnego dołączania plików w PHP w pliku include.php modułu Roster w Shadowed Portal 5.7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mod_root.

Przepełnienie bufora w funkcji sendToMythTV w pliku MythControlServer.c w MythControl 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg sendStr wysłany do interfejsu Bluetooth.

Wielokrotne podatności na wstrzykiwanie SQL w Outfront Spooky Login 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserUpdate w pliku login/register.asp lub poprzez nieokreślone parametry w pliku includes/a_register.asp.