CVE Vulnerability Catalog

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Wielokrotne podatności na zdalne włączenie plików PHP w DCP-Portal 6.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w (1) parametrze path do library/adodb/adodb.inc.php, (2) parametrze abs_path_editor do library/editor/editor.php, lub (3) parametrze cfgfile_to_load do admin/phpMyAdmin/libraries/common.lib.php.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.4.0 występuje podatność na zdalne dołączanie plików PHP w pliku docs/front-end-demo/cart2.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze workdir.

Podatność na przejście katalogu w Rajneel Lal TotaRam USP FOSS Distribution 1.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dnld.

Telefon VoIP Linksys SPA941 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez umieszczenie znaku 0377 (0xff) w nagłówku From, a być może także w innych miejscach, w żądaniu SIP INVITE.

Podatność CVE-2007-2273 dotyczy zdalnego włączenia pliku w PHP w pliku include/loading.php w wersji 0.1.1 oprogramowania wavewoo autorstwa Alessandro Lulli. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze path_include.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibtex mase beta 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bibtexrootrel. Dotyczy to wielu plików, w tym unavailable.php, source.php, log.php i innych.

Podatność CVE-2007-2257 dotyczy zdalnego dołączania plików w skrypcie subscp.php w Fully Modded phpBB2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

W forum.php w EsForum 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru idsalon.

Wielokrotne podatności na zdalne włączenie plików w PHP w Download-Engine 1.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) eng_dir w addmember.php, (2) lang_path w admin/enginelib/class.phpmailer.php oraz (3) spaw_root w admin/includes/spaw/dialogs/colorpicker.php.

Podatność CVE-2007-2258 dotyczy PHPMyBibli i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes/init.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność CVE-2007-2261 dotyczy zdalnego włączenia pliku w PHP w pliku espaces/communiques/annotations.php w wersji C-Arbre 0.6PR7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku html/php/detail.php w Sinato jmuffin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) relPath i (2) folder.

Podatność CVE-2007-2254 dotyczy zdalnego włączenia pliku w PHP w pliku admin/setup/level2.php w PHP Classifieds 6.04 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir.

W programach Adobe Photoshop CS2 i CS3, Illustrator CS3 oraz GoLive 9 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą specjalnie przygotowanych plików BMP, DIB lub RLE.

Nieokreślona podatność w module ról w Xaraya 1.1.2 i wcześniejszych wersjach umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory, prawdopodobnie związane z nieprawidłowym sprawdzaniem uprawnień w pliku xartemplates/user-view.xd.

Nieokreślona podatność w systemach HP-UX B.11.00 i B.11.11, działających z sendmail 8.9.3 lub 8.11.1, oraz w HP-UX B.11.23 z sendmail 8.11.1, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieznane wektory ataku.

Protokół IPv6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie spreparowanych nagłówków tras IPv6 typu 0 (IPV6_RTHDR_TYPE_0), które tworzą amplifikację sieciową pomiędzy dwoma routerami.

W module news/article.php w phpMySpace Gold 8.10 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.