Katalog podatności CVE

Podatność SQL injection w pliku view_entry.php w wtyczce MRBS dla Moodle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele nieokreślonych podatności w TikiWiki przed wersją 1.9.9 może prowadzić do nieznanego wpływu i wektorów ataku związanych z plikami tiki-edit_css.php, tiki-list_games.php oraz tiki-g-admin_shared_source.php.

Przepełnienie bufora w kontrolce ActiveX XUpload.ocx w oprogramowaniu Persits Software XUpload w wersji 2.1.0.1 oraz prawdopodobnie wcześniejszych wersjach przed 3.0, wykorzystywanej przez HP Mercury LoadRunner i Groove Virtual Office, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do funkcji AddFolder.

Nieokreślona podatność w eClient w IBM DB2 Content Manager (CM) Toolkit 8.3 przed poprawką 7 dla z/OS, związana z 'skryptowaniem'.

Wielokrotne przepełnienia bufora na stosie w kontrolce ActiveX IBM Lotus Domino Web Access, dostarczanej przez pliki inotes6.dll, inotes6w.dll, dwa7.dll i dwa7w.dll, w wersjach Domino 6.x i 7.x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie spowodowane długą wartością właściwości General_ServerName podczas wywoływania funkcji InstallBrowserHelperDll w module Upload.

Podatność związana z złożonością algorytmu w przeglądarce Opera 9.50 beta oraz wersjach 9.x przed 9.25 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany plik bitmapowy (BMP), który wywołuje dużą liczbę obliczeń i sprawdzeń.

W WoltLab Burning Board (wBB) Lite 1.0.2 pl3e występuje wiele podatności na wstrzykiwanie SQL w pliku search.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) showposts, (2) sortby oraz (3) sortorder.

Nieokreślona podatność w rpc.yppasswdd w systemie HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie awarii demona, co prowadzi do odmowy usługi.

Opera przed wersją 9.25 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych danych z pamięci poprzez spreparowany plik bitmapowy (BMP). Problem ten został zademonstrowany przy użyciu elementu CANVAS oraz JavaScript w dokumencie HTML.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.25 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych certyfikatów TLS.

W podatności CVE-2007-6517 występuje luka typu SQL injection w sekcji zapomnianego hasła (LostPwd.asp) w Eagle Software Aeries Browser Interface (ABI) w wersji 3.7.9.17. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru EmailAddress.

Podatność CVE-2007-6515 dotyczy pliku support/dispatch.cgi w SiteScape Forum, który umożliwia zdalnym atakującym wykonanie dowolnego kodu TCL poprzez wykorzystanie separatorów kodu w ciągu zapytania.

Podatność na przejście katalogu w pliku view.php w xeCMS 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru list z sekwencją ..%2F (kropka kropka ukośnik).

Nieokreślona podatność w Appian Enterprise Business Process Management (BPM) Suite 5.6 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu do portu 5400/tcp.

Funkcja ipv6_hop_jumbo w jądrze Linux przed wersją 2.6.22 nieprawidłowo waliduje nagłówek rozszerzony hop-by-hop IPv6, co umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja wskaźnika NULL i panika jądra) poprzez spreparowany pakiet IPv6.

P4Webs.exe w Perforce P4Web 2006.2 i wcześniejszych wersjach, działający na systemie Windows, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP z pustym ciałem i Content-Length większym niż 0.

Kontrolka ActiveX HPRulesEngine.ContentCollection.1 w pliku RulesEngine.dll dla HP Software Update w wersji 4.000.005.007 i wcześniejszych, w tym 3.0.8.4, umożliwia zdalnym atakującym (1) nadpisywanie i uszkadzanie dowolnych plików za pomocą argumentów metody SaveToFile oraz (2) dostęp do dowolnych plików za pomocą metody LoadDataFromFile.

Demon SpntSvc.exe w Trend Micro ServerProtect 5.58 dla systemu Windows, przed łatką zabezpieczeń 4, ujawnia nieokreślone niebezpieczne podfunkcje z StRpcSrv.dll w interfejsie DCE/RPC, co pozwala zdalnym atakującym uzyskać 'pełny dostęp do systemu plików' oraz wykonywać dowolny kod.

Hosting Controller w wersji 6.1 Hot fix 3.3 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wysłanie żądania do hosting/addreseller.asp z nazwą użytkownika w parametrze reseller, a następnie wysłanie żądania do AdminSettings/displays.asp z parametrami DecideAction i ChangeSkin.

Kontrolka ActiveX IMWeb.IMWebControl.1 w IMWeb.dll w wersji 7.0.0.x oraz prawdopodobnie IMWebControl.dll w iMesh w wersji 7.1.0.x i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera 7 poprzez przekazanie pustego ciągu jako argumentu do metody ProcessRequestEx.