CVE Vulnerability Catalog

Nieokreślona podatność w sterowniku IGMP w SCO Unixware Release 7.1.4 Maintenance Pack 4 umożliwia atakującym spowodowanie odmowy usługi (panika systemu) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików PHP w Qt quickteam 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) qte_web_path do qte_web.php oraz (2) qte_root do bin/qte_init.php.

AGTC MyShop w wersji 3.2b pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka log_accept na 'correcto'.

Podatność SQL injection w pliku index.php w systemie BluSky CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji odczytu.

McAfee GroupShield dla Microsoft Exchange na serwerze Exchange 2000, a być może także inne produkty antywirusowe lub antyspamowe od McAfee lub innych dostawców, nie skanują nagłówków X- w poszukiwaniu złośliwej treści. Umożliwia to zdalnym atakującym ominięcie wykrywania wirusów za pomocą spreparowanej wiadomości.

Klient IBM Tivoli Storage Manager (TSM) w wersjach od 5.5.0.0 do 5.5.1.17 na systemach AIX i Windows, przy użyciu SSL, umożliwia zdalnym atakującym przeprowadzenie nieokreślonych ataków typu man-in-the-middle oraz odczyt dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w interfejsie graficznym Java w kliencie IBM Tivoli Storage Manager (TSM) w wersjach 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.5, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17, a także w kliencie TSM Express w wersjach 5.3.3.0 do 5.3.6.5, umożliwia atakującym odczyt lub modyfikację dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w interfejsie Web GUI klienta IBM Tivoli Storage Manager (TSM) w wersjach od 5.1.0.0 do 5.1.8.2, 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.4, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17 pozwala atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne przepełnienia bufora w Cscope przed wersją 15.7a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi wprowadzane, takie jak tokeny kodu źródłowego i ścieżki. Problem ten wynika z niekompletnej poprawki dla CVE-2004-2541.

W dsmagent.exe w usłudze Remote Agent Service w kliencie IBM Tivoli Storage Manager występuje wiele przepełnień bufora na stosie. Te podatności pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowo analizowane pakiety żądania lub spreparowane wartości NodeName.

W kontrolce ActiveX IceWarpServer.APIObject w pliku api.dll w IceWarp Merak Mail Server 9.4.1 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność, dostarczając dużą wartość jako drugi argument metody Base64FileEncode, co może prowadzić do wykonania dowolnego kodu.

GDI+ w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez plik PNG zawierający określoną dużą wartość btChunkLen.

Wielokrotne podatności na przejście katalogu w KoschtIT Image Gallery 1.82 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze pliku do (1) ki_makepic.php i (2) ki_nojsdisplayimage.php w ki_base/.

Podatność SQL injection w pliku ajaxp_backend.php w MyioSoft AjaxPortal 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w funkcji xforum_validateUser w pliku Common.php w X-Forum 0.6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało zademonstrowane za pomocą parametru cookie_username w pliku Configure.php.

W podatności CVE-2008-6787 występuje luka typu SQL injection w pliku administrator/index.php w systemie Lizardware CMS w wersji 0.6.0 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez użytkownika.

Moduł Node Access User Reference w wersjach 5.x przed 5.x-2.0-beta4 oraz 6.x przed 6.x-2.0-beta6 dla Drupala interpretuje pusty odnośnik użytkownika CCK jako odnośnik do użytkownika anonimowego. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu do odczytu lub modyfikacji węzła.

Podatność w Absolute Form Processor XE 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka xlaAFPadmin na 'lvl=1&userid=1'.

W systemie zarządzania dokumentami Tiger DMS występuje kilka podatności na wstrzykiwanie SQL w pliku login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.