Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie plików PHP w systemie zarządzania treścią 29o3 CMS 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze LibDir. Dotyczy to plików lib/page/pageDescriptionObject.php oraz kilku plików w lib/layout/.

Przepełnienie całkowite w funkcji load_iface w pliku Tools/gdomap.c w gdomap w GNUstep Base przed wersją 1.20.0 może umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez (1) plik lub (2) gniazdo, które dostarcza dane konfiguracyjne z wieloma wpisami, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowitej liczby w inetcomm.dll w Microsoft Outlook Express 5.5 SP2, 6 i 6 SP1 oraz Windows Live Mail na różnych wersjach systemu Windows umożliwia zdalnym serwerom e-mail oraz atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez odpowiedź POP3 lub IMAP. Problem ten został zademonstrowany przez określoną odpowiedź +OK na porcie TCP 110.

W bibliotece VBE6.DLL w Microsoft Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 i SP2 oraz w Visual Basic for Applications (VBA) występuje luka, która nieprawidłowo przeszukuje kontrolki ActiveX osadzone w dokumentach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument.

W eFront w wersji 3.6.2 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku ask_chat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chatrooms_ID.

Funkcja dynamicznej konfiguracji w edytorze WYSIWYG Xinha w wersji 0.96 Beta 2 i wcześniejszych, używana w Serendipity 1.5.2 i wcześniejszych, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i modyfikację konfiguracji dowolnych wtyczek. Możliwe jest to dzięki niewłaściwemu przetwarzaniu parametrów backend_config_secret_key_location i backend_config_hash oraz zmiennych backend_data i backend_data[key_location].

W GhostScript w wersjach 8.70 i 8.64 występuje przepełnienie bufora na stosie w funkcji parsera, co pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany plik PostScript.

Domyślna konfiguracja pliku pluginlicense.ini dla interfejsu SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance zawiera niepoprawną listę dozwolonych DNS, która obejmuje nazwy hostów komputerów domowych wielu osób. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez hostowanie kontrolki ActiveX na odpowiednim domowym serwerze WWW.

Interfejs SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dotyczących wykonywania ActiveX poprzez ataki 'instancjacji/wolności'.

Implementacja blokady witryny w interfejsie SdcWebSecureBase w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance opiera się na liście nazw domen serwerów, aby ograniczyć wykonywanie kontrolerów ActiveX. To ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu poprzez atak DNS hijacking.

Przepełnienie bufora w metodzie RunCmd w kontrolce ActiveX SdcUser.TgConCtl w pliku tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane parametry CreateProcess.

Kontrolka ActiveX SdcUser.TgConCtl w tgctlcm.dll w Consona Live Assistance, Dynamic Agent i Subscriber Assistance nie ogranicza prawidłowo dostępu do metod HTTPDownloadFile, HTTPGetFile, Install i RunCmd. Umożliwia to zdalnym atakującym wykonywanie dowolnych programów za pomocą URL w argumencie url dla metod HTTPDownloadFile lub HTTPGetFile.

Podatność w usłudze naprawy Consona pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie przewidywalnego znacznika czasu do walidacji danych wejściowych na nazwanym potoku.

Podatność na przejście do katalogu w komponencie OrgChart (com_orgchart) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do pliku index.php.

Podatność SQL injection w komponencie JTM Reseller (com_jtm) w wersji 1.9 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author w akcji wyszukiwania do index.php.

Podatność SQL injection w pliku index.php w AJ Shopping Cart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.

Podatność typu directory traversal w komponencie Real Estate Property (com_properties) w wersji 3.1.22-03 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu SQL injection w komponencie Real Estate Property (com_properties) w wersji 3.1.22-03 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji agentlisting w pliku index.php.

Podatność SQL injection w komponencie Jvehicles (com_jvehicles) w wersjach 1.0, 2.0 i 2.1111 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji agentlisting w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku globepersonnel_login.asp w Logoshows BBS 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.