CVE Vulnerability Catalog

Wersje TinyIdentD 2.2 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków do portu TCP 113.

Wersja 2.00 NagiosQL 2005 zawiera podatność na zdalne dołączanie plików w pliku functions/prepend_adm.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][physical].

W pliku admin/users.php w Snaps! Gallery 1.4.4 zdalni atakujący mogą zmieniać dowolne nazwy użytkowników i hasła poprzez parametry (1) username lub (2) password oraz password2 w akcji edytowania.

Podatność CVE-2007-2708 dotyczy zdalnego włączenia pliku w PHP w pliku newsadmin.php w Feindt Computerservice News (News-Script) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze action.

Wersja 2.00-P00 i wcześniejsze NagiosQL zawierają podatność na zdalne dołączanie plików PHP w pliku functions/prepend_adm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][IT].

Nieokreślona podatność w pliku akismet.php w wtyczce Akismet dla WordPressa przed wersją 2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność CVE-2007-2713 dotyczy aplikacji ifdate w wersji 2.x, która wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do URI admin/.

Nieokreślona podatność w oprogramowaniu MH Software Connect Daily przed wersją 3.3.3, której wpływ oraz wektory ataku są nieznane.

Check Point Web Intelligence nieprawidłowo obsługuje niektóre pełno- i półszerokie kodowania znaków Unicode, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Konsola administracyjna w BEA WebLogic Express oraz WebLogic Server w wersjach 9.0 i 9.1 nie egzekwuje poprawnie niektórych polityk bezpieczeństwa domeny, co pozwala zdalnym użytkownikom administracyjnym w roli Deployer na przesyłanie dowolnych plików.

Podatność na przejście katalogu w konsoli Test View w BEA WebLogic Integration 9.2 przed SP1 oraz WebLogic Workshop 8.1 SP2 do SP6, gdy jest 'wdrożony w formacie rozpakowanym', umożliwia zdalnym atakującym wylistowanie katalogu nadrzędnego WebLogic Workshop (wlwdir) za pomocą nieokreślonych wektorów.

System zapobiegania włamaniom Cisco (IPS) oraz IOS z zestawem funkcji zapory/IPS nieprawidłowo obsługują niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Wiele produktów IBM ISS Proventia Series, w tym serie A, G i M, nieprawidłowo obsługuje niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Podatność na przejście do katalogu w pliku blogs/index.php w b2evolution 1.6 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze core_subdir.

Przepełnienie bufora w funkcji isChecked w pliku toolbar.dll w Netsprint Toolbar 1.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Censura 1.15.04 oraz wcześniejszych wersjach przed 1.16.04 występuje podatność na atak typu SQL injection w pliku includes/funcs_vendors.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vendorid w akcji cmd vendor_info w pliku censura.php.

Podatność CVE-2007-2665 dotyczy PhpFirstPost w wersji 0.1, gdzie w pliku block.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze Include.

Nieokreślona podatność w kontrolce ActiveX ID Automation Linear Barcode 1.6.0.5 w pliku IDAutomationLinear6.dll umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi argument przekazywany do metody SaveEnhWMF.

Podatność CVE-2007-2676 dotyczy zdalnego włączenia pliku w PHP w pliku skins/header.php w Open Translation Engine (OTE) w wersji 0.7.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ote_home.

Nieokreślona podatność w kontrolce ActiveX PrecisionID Barcode 1.3 w pliku PrecisionID_DataMatrix.DLL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przekazanie długiego argumentu do metody SaveBarCode.