CVE Vulnerability Catalog

W module ConcoursPhoto dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr C_ID w pliku index.php.

W phpBB przed wersją 3.0.1 występuje kilka nieokreślonych podatności, które są związane z dwoma drobnymi błędami związanymi z bezpieczeństwem. Ich wpływ oraz wektory ataku są nieznane.

ezRADIUS w wersji 0.1 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez bezpośrednie żądanie do plików config.ini lub database.ini.

Podatność SQL injection w Integry Systems LiveCart 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w URI /category.

KnowledgeQuest w wersjach 2.5 i 2.6 nie wymaga uwierzytelnienia do uzyskania dostępu do pliku admincheck.php, co umożliwia zdalnym atakującym tworzenie dowolnych kont administratorów.

Kontrolka ActiveX IBizEBank.FIProfile.1 w pliku fiprofile20.ocx w IBiz E-Banking Integrator 2.0.2932 udostępnia niebezpieczną metodę WriteOFXDataFile, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików za pomocą pełnej ścieżki w argumencie.

Moduł Simple Access dla Drupal 5.x do wersji 5.x-1.2-2 nieprawidłowo obsługuje informacje o prywatności dla węzłów, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na odczyt lub modyfikację węzłów w sprzyjających okolicznościach związanych z interakcją między Simple Access a (1) klonowaniem węzłów lub (2) śledzeniem problemów projektu.

W kontrolce ActiveX FileTransfer w SecureTransport występuje przepełnienie bufora na stosie w metodzie IActiveXTransfer.FileTransfer. Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie zbyt długiego parametru remoteFile.

W podatności CVE-2008-1732 występuje luka typu SQL injection w pliku showpredictionsformatch.php w aplikacji Prediction Football 1.x. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr matchid w akcji dupa.

Podatność SQL injection w pliku puarcade.class.php w wersji 2.2 i wcześniejszych w komponencie PU Arcade dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid w pliku index.php.

Wielokrotne przepełnienia bufora w TIBCO Software Rendezvous przed wersją 8.1.0, używanym w różnych produktach TIBCO, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Wielokrotne przepełnienia bufora w TIBCO Software Enterprise Message Service (EMS) przed wersją 4.4.3 oraz w iProcess Engine od wersji 10.6.0 do 10.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość wysłaną do serwera EMS.

Błąd związany z podpisywaniem liczb całkowitych w module rozszerzenia zlib w Pythonie 2.5.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie ujemnej liczby całkowitej, co prowadzi do niewystarczającego przydziału pamięci i przepełnienia bufora.

Przepełnienie bufora w rsync w wersjach od 2.6.9 do 3.0.1 z włączoną obsługą atrybutów rozszerzonych (xattr) może umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wersje kpagrdr.dll 2.0.0.2 i 10.3.0.0 w czytniku Applix Presents w Autonomy KeyView nieprawidłowo analizują długie tokeny. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie przygotowany plik .ag.

W foliosr.dll w czytniku plików płaskich Folio w Autonomy (dawniej Verity) KeyView 10.3.0.0 występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość atrybutu w określonych tagach w pliku .fff.

W plikach kpagrdr.dll w wersjach 2.0.0.2 i 10.3.0.0 występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy czytnika Applix Presents w Autonomy KeyView, używanego przez IBM Lotus Notes, Symantec Mail Security oraz activePDF DocConverter.

Przepełnienie bufora w mimesr.dll w Autonomy KeyView, używanym w IBM Lotus Notes przed wersją 8.0, może pozwolić na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z wiadomości e-mail z przygotowanym załącznikiem MIME.

W htmsr.dll w czytniku HTML w Autonomy KeyView występują wielokrotne przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 7.0.2 i 7.0.3 IBM Lotus Notes i może być wywołany przez odpowiednio skonstruowany dokument HTML.

Przepełnienie bufora w pliku kvdocve.dll w silniku przeglądania dokumentów KeyView w Autonomy (dawniej Verity) KeyView, używanym przez IBM Lotus Notes 7.0.2 i 7.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą ścieżkę, co zostało zademonstrowane przez długi atrybut SRC elementu IMG w dokumencie HTML.