CVE Vulnerability Catalog

W Django 0.95 skrypt bin/compile-messages.py nie cytuje argumentów przed wywołaniem programu msgfmt za pomocą funkcji os.system, co pozwala atakującym na wykonanie dowolnych poleceń poprzez metaznaki powłoki w pliku .po lub .mo.

W Microsoft Help Workshop 4.03.0002 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik projektu pomocy (.HPJ) z długim polem HLP w sekcji OPCJE.

Nieokreślona podatność w platformie i serwerze BEA WebLogic w wersjach 8.1 do 8.1 SP5 oraz JRockit 1.4.2 R4.5 i wcześniejszych, umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory, związane z 'warunkiem przepełnienia', prawdopodobnie przepełnieniem bufora.

BEA WebLogic Server w wersjach 7.0 do 7.0 SP6, 8.1 do 8.1 SP5, 9.0 oraz 9.1 nie egzekwuje polityki bezpieczeństwa dotyczącej uprawnień dla metod EJB, które mają parametry tablicowe. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do tych metod.

W czasie działania WSEE (WS-Security) w serwerze BEA WebLogic w wersjach 9.0 i 9.1 nie są weryfikowane poświadczenia podczas deszyfrowania wiadomości od klientów, co umożliwia zdalnym atakującym ominięcie zabezpieczeń aplikacji.

BEA Weblogic Server w wersjach od 8.1 do 8.1 SP4 nieprawidłowo weryfikuje certyfikaty klientów podczas ponownego używania pamięci podręcznej połączeń, co umożliwia zdalnym atakującym uzyskanie dostępu za pomocą nieufnego certyfikatu X.509.

W podatności CVE-2007-0021 w Apple iChat 3.1.6 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika null i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w URI aim://.

BEA WebLogic Server w wersjach 7.0 do 7.0 SP7, 8.1 do 8.1 SP5, 9.0 oraz 9.1, korzystając z realm zgodności z WebLogic Server 6.1, umożliwia atakującym wykonywanie niektórych operacji trwałości kontenera EJB z tożsamością administracyjną.

Podatność SQL injection w pliku admin/memberlist.php w Easebay Resources Paypal Subscription Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

Podatność typu SQL injection w pliku admin/memberlist.php w Easebay Resources Login Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr init_row.

Wielokrotne podatności na wstrzykiwanie SQL w DocMan 1.3 RC2 umożliwiają atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W PostNuke w wersji 0.764 występuje nieokreślona podatność w sekcji oceniania, której wpływ oraz wektory ataku są nieznane, związana z 'interesującym błędem'.

Podatność typu SQL injection w pliku models/category.php komponentu Weblinks dla Joomla! SVN 20070118 (com_weblinks) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Nieokreślona podatność w HP-UX B.11.23, występująca podczas uruchamiania IPFilter w połączeniu z PHNE_34474, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieokreślonych wektorów.

W podatności CVE-2007-0374 występuje luka typu SQL injection w Joomla! w wersjach 1.0.11 i 1.5 Beta oraz w Mambo w wersji 4.6.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id podczas anulowania edycji treści.

W ATutor w wersji 1.5.3.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Analiza CVE sugeruje, że dostawca naprawił te problemy.

W podatności CVE-2007-0391 występuje luka w formacie ciągu w funkcjonalności tworzenia logów w BitDefender Client Professional Plus 8.02, która pozwala atakującym na wykonanie dowolnego kodu poprzez określone ustawienia zadań skanowania.

W podatności CVE-2007-0388 występuje luka typu SQL injection w pliku search.php w Woltlab Burning Board (wBB) w wersjach 1.0.2 i wcześniejszych oraz 2.3.6 i wcześniejszych w serii 2.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry boardids[1] i inne boardids[].

Wielokrotne podatności typu SQL injection w pliku letterman.class.php w komponencie Letterman 1.2.3 (com_letterman) dla Joomla! przed wersją 1.0.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, związanych z funkcjami (1) lm_sendMail, (2) saveNewsletter oraz (3) cancelNewsletter.

Wiele podatności typu SQL injection w PHP-Nuke 7.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach admin/modules/modules.php oraz modules/Advertising/admin/index.php, a także w sekcjach reklam, linków internetowych i recenzji.