CVE Vulnerability Catalog

Podatność na przejście katalogu w TFTPdWin 0.4.2 umożliwia zdalnym atakującym odczyt lub modyfikację dowolnych plików poza katalogiem głównym TFTP za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w H-Sphere SiteStudio 1.6 umożliwia zdalnym atakującym odczyt, włączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Podatność typu cross-site request forgery (CSRF) w SquirrelMail w wersjach 1.4.8-4.fc6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieokreślonych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów. Istnieje możliwość, że problem ten pokrywa się z CVE-2007-2589 lub CVE-2002-1648.

LibTMCG w wersjach przed 1.1.1 nie przeprowadza kontroli zakresu, co umożliwia atakującym uzyskanie wrażliwych informacji o prywatnych kartach poprzez wykorzystanie 'trywialnych generatorów grupowych'.

eFileCabinet 3.3 pozwala zdalnym atakującym na obejście uwierzytelniania i dostęp do zastrzeżonych części interfejsu poprzez nieprawidłowy numer szafki plików. Może to być wykorzystane do uzyskania wrażliwych informacji lub tworzenia nowych struktur danych.

Podatność na przejście katalogu w pliku galeria.php w R2K Gallery 1.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru lang2 z sekwencją .. (kropka kropka).

W kontrolce ActiveX w Morovia Barcode ActiveX Professional 3.3.1304 występuje podatność, która pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez wywołanie metody Save z dowolną nazwą pliku.

Nieokreślona podatność w Interchange przed wersją 5.4.2 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi (prawdopodobnie zawieszenie serwera) poprzez odpowiednio skonstruowane żądania HTTP.

W Apple Darwin Streaming Proxy występuje przepełnienie bufora w stercie, które może wystąpić w wersjach przed 5.5.5. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wiele wartości trackID w żądaniu SETUP RTSP.

W funkcji is_command w pliku proxy.c w Apple Darwin Streaming Proxy, w wersjach przed 5.5.5, występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość cmd lub server w żądaniu RTSP.

Podatność SQL injection w pliku admin.php w aplikacji SchoolBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło. Istnieją jednak wątpliwości co do tej podatności, ponieważ 'nazwa użytkownika' nie istnieje, a hasło nie jest używane w żadnych zapytaniach.

Wersja 4.0.2 Justin Koivisto SecurityAdmin dla PHP zawiera podatność na zdalne włączenie pliku w pliku include/logout.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PSA_PATH.

Aplikacja serwera kontroli sieci Bradford CampusManager w wersji 3.1(6) umożliwia zdalnym atakującym uzyskanie poufnych informacji (plików kopii zapasowych, logów i konfiguracji) poprzez bezpośrednie żądanie określonych plików w lokalizacjach /runTime/ lub /remediationReports/.

W podatności CVE-2007-2621 występuje luka typu SQL injection w pliku event_view.php w aplikacji Thyme Calendar 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Wielokrotne podatności na wstrzykiwanie SQL w TaskDriver 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php lub parametr taskid w notes.php.

W RControl.dll w zestawie Remote Display Dev kit 1.2.1.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym spowodowanie awarii Internet Explorera 7. Przepełnienia te mogą być wywołane przez długi pierwszy argument funkcji connect lub długą wartość właściwości InternalServer, potencjalnie związaną z ntdll.dll.

Podatność CVE-2007-2620 dotyczy zdalnego dołączania plików w PHP w pliku inc/config.inc.php w wersji 0.11. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez wykorzystanie parametru x[1].

W usłudze NMDMC.EXE w wersji SSL w Novell NetMail 3.52e FTF2 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

WikkaWiki przed wersją 1.1.6.3 pozwala atakującym w środowisku współdzielonego serwera wirtualnego na przesyłanie i wykonywanie dowolnego pliku konfiguracyjnego poprzez modyfikację zmiennej środowiskowej WAKKA_CONFIG.

Kontrolka ActiveX NAVOPTS.DLL firmy Symantec (znana również jako Symantec.Norton.AntiVirus.NAVOptions) w wersji 12.2.0.13, używana w Norton AntiVirus, Internet Security i System Works 2005 oraz 2006, jest przeznaczona do użytku tylko w osadzonych przeglądarkach internetowych. Umożliwia to zdalnym atakującym 'zawieszenie kontrolki' poprzez nieokreślone wektory związane z treścią na stronie internetowej.