CVE Vulnerability Catalog

Podatność SQL injection w pliku mailer.php w JPortal 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr to.

Podatność na wstrzykiwanie SQL w pliku include/functions.php w BtiTracker przed wersją 1.4.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w IBM Informix Dynamic Server (IDS) przed wersją 10.00.xC7W1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odwoływanie się do zmodyfikowanych plików wiadomości NLS za pomocą sekwencji przejścia katalogu w zmiennej środowiskowej DBLANG.

Podatność SQL injection w pliku articles.php w E-Vendejo 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W ActiveX kontrolce SWCtl.SWCtl w Adobe Shockwave występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody ShockwaveVersion.

Nieokreślona podatność w emulatorze Aries PA-RISC na systemach HP-UX B.11.23 i B.11.31 na platformie IA-64 umożliwia lokalnym użytkownikom uzyskanie nieokreślonego dostępu.

Podatność formatu ciągu w srsexec w Sun Remote Services (SRS) Net Connect 3.2.3 i 3.2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu ciągu w nieokreślonym wejściu, które jest rejestrowane przez syslog.

W kontrolce ActiveX AOL AmpX w pliku AmpX.dll w wersji 2.6.1.11 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długie argumenty do nieokreślonych metod.

The vulnerability in the NWFILTER.SYS driver of Novell Client 4.91 SP 1 through SP 4 for Windows 2000, XP, and Server 2003 allows a local user to gain elevated privileges by passing a kernel address as an argument and overwriting kernel memory.

Pioneers (wcześniej gnocatan) w wersjach przed 0.11.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie operacji usunięcia, gdy obiekt Sesji jest wciąż używany, co prowadzi do błędu 'Broken pipe'.

Podatność na traversowanie katalogów w OpenBase 10.0.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na tworzenie plików z dowolną zawartością poprzez użycie .. (kropka kropka) w pierwszym argumencie procedury składowanej GlobalLog. Może to być wykorzystane do wykonania dowolnego kodu przy użyciu CVE-2007-5926.

Podatność SQL injection w pliku mailer.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'to'.

OpenBase w wersji 10.0.5 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie zwolnienia dowolnej lokalizacji pamięci za pomocą długich ciągów w zapytaniu SELECT. Istnieje możliwość, że jest to przepełnienie bufora, jednak nie jest to pewne.

Podatność typu SQL injection w stronie logowania w phphelpdesk 0.6.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry związane z 'procedurami logowania'.

OpenBase w wersji 10.0.5 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do procedur składowanych, takich jak (1) AsciiBackup i (2) OEMLicenseInstall.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, używane przez ActivePDF DocConverter, IBM Lotus Notes przed wersją 7.0.3, Symantec Mail Security i inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki AG, AW, DLL, EXE, DOC, MIF, SAM lub RTF.

Przepełnienie bufora w OpenBase 10.0.5 i wcześniejszych wersjach może umożliwić zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez utworzenie procedury składowanej z długą nazwą i wywołanie tej procedury, co prowadzi do uszkodzenia sterty.

Występuje przepełnienie bufora na stosie w Autonomy KeyView Viewer, Filter i Export SDK przed wersją 9.2.0.12, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik WordPerfect (WPD). Problem ten dotyczy również produktów takich jak ActivePDF DocConverter oraz wp6sr.dll w IBM Lotus Notes 8.0 i wcześniejszych wersjach.

Przepełnienie bufora w MDSYS.SDO_CS w Oracle Database Server 8iR3, 9iR1, 9iR2 do wersji 9.2.0.6 oraz 10gR1 do wersji 10.1.0.4 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu za pomocą funkcji TRANSFORM.

Podatność na wstrzykiwanie SQL w pliku okxLOV.jsp w Oracle E-Business Suite 11 i 12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Istnieje prawdopodobieństwo, że jest to ten sam problem co CVE-2007-5527 lub CVE-2007-5528, jednak brakuje wystarczających szczegółów, aby to potwierdzić.