CVE Vulnerability Catalog

Nieokreślona podatność w Secure Computing Webwasher 5.30 przed wersją 3159 oraz 6.3.0 przed wersją 3150 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamrożenie) poprzez specjalnie przygotowany adres URL.

Podatność na przejście katalogu w pliku calendrier.php w Dragoon 0.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cal[lng].

Prozilla Topsites w wersji 1.0 umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez bezpośrednie żądania do plików addu.php, editu.php oraz uidx.php w katalogu siteadmin/.

W podatności CVE-2008-1774 występuje luka typu SQL injection w pliku editlink.php w wersji Pligg 9.9.0, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji cli_scanpe w libclamav (libclamav/pe.c) dla ClamAV 0.92 i 0.92.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PE Upack.

libpng w wersjach od 1.0.6 do 1.0.32, od 1.2.0 do 1.2.26 oraz od 1.4.0beta01 do 1.4.0beta19 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik PNG zawierający zerowej długości 'nieznane' fragmenty, co prowadzi do dostępu do niezainicjowanej pamięci.

W systemie zarządzania plikami EMC DiskXtender 6.20.060 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do interfejsu RPC.

Podatność na atak typu format string w EMC DiskXtender MediaStor 6.20.060 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość wysłaną do interfejsu RPC.

Opera przed wersją 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany wzór obrazu w elemencie HTML CANVAS, co prowadzi do uszkodzenia pamięci.

W module ConcoursPhoto dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr C_ID w pliku index.php.

W module jeuxflash dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php. Jest to inny wektor niż w przypadku CVE-2007-4922.

W phpBB przed wersją 3.0.1 występuje kilka nieokreślonych podatności, które są związane z dwoma drobnymi błędami związanymi z bezpieczeństwem. Ich wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku _blogadata/include/sond_result.php w skrypcie Blogator w wersji 0.95 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_art.

Opera w wersjach przed 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane źródło wiadomości, co prowadzi do nieprawidłowego dostępu do pamięci.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.27, związana z obsługą klawiatury w przypadku wprowadzania haseł. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w Integry Systems LiveCart 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w URI /category.

ezRADIUS w wersji 0.1 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez bezpośrednie żądanie do plików config.ini lub database.ini.

Moduł Simple Access dla Drupal 5.x do wersji 5.x-1.2-2 nieprawidłowo obsługuje informacje o prywatności dla węzłów, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na odczyt lub modyfikację węzłów w sprzyjających okolicznościach związanych z interakcją między Simple Access a (1) klonowaniem węzłów lub (2) śledzeniem problemów projektu.

KnowledgeQuest w wersjach 2.5 i 2.6 nie wymaga uwierzytelnienia do uzyskania dostępu do pliku admincheck.php, co umożliwia zdalnym atakującym tworzenie dowolnych kont administratorów.

Kontrolka ActiveX IBizEBank.FIProfile.1 w pliku fiprofile20.ocx w IBiz E-Banking Integrator 2.0.2932 udostępnia niebezpieczną metodę WriteOFXDataFile, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą pełnej ścieżki w argumencie.