Katalog podatności CVE

W usłudze VersantD w bazie danych obiektów Versant 7.0.1.3 i wcześniejszych występuje podatność na nieufną ścieżkę wyszukiwania oraz wstrzykiwanie argumentów. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie żądania do portu TCP 5019 z zmodyfikowanym polem VERSANT_ROOT.

Wielokrotne podatności na przejście do katalogu w pliku index.php w Uberghey CMS 0.3.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne podatności na przejście katalogu w pliku index.php w Travelsized CMS 0.4.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne przepełnienia bufora w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez (1) długi żądanie do FxIAList na porcie TCP 6162, lub (2) żądanie SNMP z długim ciągiem społeczności do FxAgent na porcie UDP 6161.

Podatność typu SQL injection w module ZClassifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku modules.php.

Narzędzie File Check Utility (fcheck.exe) w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) lub nadpisanie dowolnych plików poprzez ciąg zapytania, który określa opcję -b, prawdopodobnie z powodu podatności na wstrzykiwanie argumentów.

Gallarific nie wymaga uwierzytelnienia dla plików users.php i index.php, co pozwala zdalnym atakującym na dodawanie i edytowanie zadań poprzez bezpośrednie żądanie.

Podatność SQL injection w module Hadith dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji viewcat w modules.php.

Podatność SQL injection w pliku filebase.php w modzie Filebase dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w serwerze TFTP w narzędziu PacketTrap Networks pt360 Tool Suite 1.1.33.1.0 oraz wcześniejszych wersjach przed 2.0.3900.0, umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w ścieżce.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji Bloo 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) post_id, (2) post_category_id, (3) post_year_month oraz (4) static_page_id, a także inne nieokreślone wektory.

W klasie ActiveX KUpdateObj2 w pliku UpdateOcx2.dll w module aktualizacji antywirusowego Beijing KingSoft z dnia 2007.12.29.29 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetUninstallName.

W module eWriting (com_ewriting) w wersji 1.2.1 dla Mambo i Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

Podatność SQL injection w module gaestebuch 2.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji w modules.php.

Kontrolka ActiveX RealAudioObjects.RealAudio w rmoc3260.dll w programie RealPlayer Enterprise, RealPlayer 10, RealPlayer 10.5 przed wersją 6.0.12.1675 oraz RealPlayer 11 przed wersją 11.0.3 build 6.0.14.806 nie zarządza poprawnie pamięcią dla właściwości (1) Console lub (2) Controls. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria przeglądarki) poprzez serię przypisań długich wartości ciągów, co prowadzi do nadpisania zwolnionej pamięci sterty.

W module Sudirman Angriawan NukeC30 3.0 dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg w modules.php.

W Adobe Form Designer 5.0 oraz Form Client 5.0 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą kontrolki ActiveX Adobe File Dialog Button (FileDlg.dll) oraz Adobe Copy to Server Object (SvrCopy.dll).

Interfejs administracyjny Adobe ColdFusion 8 i ColdFusion MX7 nie rejestruje nieudanych prób uwierzytelnienia, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force bez wykrycia.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.