CVE Vulnerability Catalog

Nukeviet 2.0 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka admf na 1. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W NavBoard 16 (2.6.0) występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze modułu w plikach admin_modules.php oraz modules.php.

AyeView 2.20 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi poprzez wykorzystanie pliku bitmapy (.bmp) o dużych wartościach wysokości i szerokości, co skutkuje zużyciem pamięci lub awarią aplikacji.

Podatność typu directory traversal w usłudze OBEX FTP w stosie Bluetooth Microsoftu w systemie Windows Mobile 6 Professional, a prawdopodobnie także w Windows Mobile 5.0 dla Pocket PC oraz 5.0 dla Pocket PC Phone Edition, pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów oraz tworzenie lub odczytywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce. Może to być wykorzystane do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność w systemie Microsoft Windows polega na niewłaściwym egzekwowaniu wartości rejestru Autorun i NoDriveTypeAutoRun, co pozwala atakującym w bliskiej odległości na wykonanie dowolnego kodu poprzez włożenie nośników CD-ROM, DVD, podłączenie urządzeń USB lub Firewire. Dodatkowo, atakujący mogą wykorzystać zdalne połączenia sieciowe oraz interakcje użytkownika z ikonami w systemie.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problem ten występuje w plikach filmowych QuickTime zawierających nieprawidłowe dane szerokości obrazu w atomach JPEG w ramach atomów STSD.

Błąd związany z podpisem liczby całkowitej w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy zakodowany w Cinepak, który zawiera spreparowany atom MDAT wywołujący przepełnienie bufora w stercie.

Nieokreślona podatność w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik filmowy zakodowany w H.263, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w Apple QuickTime przed wersją 7.6 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik audio MP3.

W QuickTime przed wersją 7.6 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez plik filmowy AVI z nieprawidłową wartością nBlockAlign w strukturze _WAVEFORMATEX.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik filmowy QTVR zawierający spreparowane atomy THKD.

W Apple QuickTime przed wersją 7.6 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany adres URL RTSP.

Wielokrotne przepełnienia bufora na stercie w funkcji ApiThread usługi zapory (TmPfw.exe) w modułach Trend Micro Network Security Component (NSC) mogą prowadzić do wykonania dowolnego kodu przez zdalnych atakujących. Problem występuje w Trend Micro OfficeScan 8.0 SP1 Patch 1 oraz Internet Security 2007 i 2008.

Podatność na wstrzykiwanie SQL w pliku index.php w CMS ISWEB 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_sezione.

Podatność SQL injection w pliku admin/blog_comments.asp w aplikacji The Net Guys ASPired2Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr BlogID.

Podatność SQL injection w pliku redir.php w skrypcie Free Links Directory Script (FLDS) w wersji 1.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W FlexPHPNews w wersji 0.0.6 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/usercheck.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) checkuser (nazwa użytkownika) lub (2) checkpass (hasło) w admin/index.php.

W systemie ASP-DEv Internal E-Mail występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (pole użytkownika) lub (2) hasło (pole pass).

Podatność SQL injection w pliku diary_viewC.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku default.asp w ASP-DEv XM Events Diary umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.