CVE Vulnerability Catalog

W podatności CVE-2007-3840 występuje luka typu SQL injection w pliku referralUrl.php w Traffic Stats, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr offset.

W HydraIRC 0.3.151 występuje przepełnienie bufora na stercie, które pozwala zdalnym serwerom IRC na spowodowanie awarii aplikacji poprzez wysłanie długiej wiadomości CTCP zawierającej znaki '%' (procent).

W podatności CVE-2007-3836 w programie HydraIRC 0.3.151 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie specyfikatorów formatowania w danych związanych z nieudanymi negocjacjami transferu plików DCC.

Wersje 1.3 i 1.5 systemu ISS Proventia Network IPS GX5108 zawierają podatność na zdalne dołączanie plików PHP w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze page.

Microsoft Internet Explorer 7 na systemie Windows XP SP2 umożliwia zdalnym atakującym uniemożliwienie użytkownikom opuszczenia strony, fałszowanie paska adresu oraz przeprowadzanie ataków phishingowych i innych poprzez wielokrotne wywołania funkcji document.open po żądaniu nowej strony, ale przed wywołaniem funkcji onBeforeUnload.

W InterActual Player 2.60.12.0717 oraz Roxio CinePlayer 3.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie atrybuty FailURL w kontrolce ActiveX IAMCE (IAMCE.dll) lub URLCode w kontrolce ActiveX IAKey (IAKey.dll).

Nieokreślona podatność w mDNSResponder w systemie Apple Mac OS X umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to powiązany problem z CVE-2007-2386.

Podatność SQL injection w pliku katgoster.asp w MzK Blog (tr) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr katID.

Serwer logowania (Logsrv.exe) w IPSwitch WS_FTP 7.5.29.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez wysłanie spreparowanego pakietu zawierającego długi ciąg do portu 5151/udp.

Podatność typu cross-site request forgery (CSRF) w Webcit przed wersją 7.11 umożliwia zdalnym atakującym modyfikację konfiguracji oraz wykonywanie innych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów.

W paFileDB w wersji 3.6 występuje podatność na wstrzykiwanie SQL w pliku includes/search.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categories[] w akcji wyszukiwania do index.php. Jest to inny wektor niż w przypadku CVE-2005-2000.

Podatność SQL injection w pliku forums.php w CMScout w wersji 1.23 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr f w akcji forum w index.php.

W MKPortal 1.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych funkcji w pliku index.php w modułach urlobox, reviews, news, gallery oraz downloads.

JWIG może umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (degradacja usługi) poprzez pętle odniesień do zewnętrznych szablonów. Istnieją kontrowersje dotyczące tej kwestii, ponieważ niektórzy twierdzą, że tylko deweloper aplikacji może wywołać ten problem.

Podatność na wstrzykiwanie SQL w pliku index.php w systemie Realtor 747 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryid.

W eSyndiCat występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'id' w pliku news.php oraz 'name' w pliku page.php.

W Prozilla Directory Script występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji list w pliku directory.php oraz inne nieokreślone wektory.

Algorytm SMTP w Clavister CorePlus przed wersją 8.80.04 oraz 8.81.00 nieprawidłowo analizuje polecenia SMTP w określonych okolicznościach, co umożliwia zdalnym atakującym ominięcie czarnych list adresów.

Przepełnienie całkowite w pliku print-bgp.c w analizatorze BGP w tcpdump w wersji 3.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane TLV w pakiecie BGP, związane z niekontrolowaną wartością zwracaną.

Urządzenie eSoft InstaGate EX2 UTM nie wymaga podania starego hasła podczas zmiany hasła administratora, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez przeprowadzenie ataku CSRF, zmianę hasła z nieodpowiednio zabezpieczonego stanowiska roboczego lub inne ataki.