CVE Vulnerability Catalog

Polecenie CHECK w Cosign 2.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia poprzez sekwencje CR ( ) w parametrze ciasteczka cosign.

W pliku include/common.php w PunBB w wersji 1.2.14 i wcześniejszych nieprawidłowo obsługiwano wyłączoną funkcję ini_get podczas sprawdzania ustawienia register_globals. To umożliwia zdalnym atakującym rejestrowanie globalnych parametrów, co może prowadzić do ataku SQL injection na parametr search_id w pliku search.php.

W DmCMS występuje podatność na nieograniczone przesyłanie plików w pliku includes/upload_file.php, która pozwala zdalnym atakującym na przesyłanie dowolnych skryptów PHP. Atakujący mogą umieścić zawartość skryptu w parametrach File2 i File3, a następnie wysłać żądanie do ok.php?do=act.

Podatność SQL injection w pliku contact/index.php w Ripe Website Manager w wersji 0.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ripeformpost.

Komponent ADI_BINARY w Oracle E-Business Suite umożliwia zdalnym atakującym pobieranie dowolnych dokumentów z tabeli APPS.FND_DOCUMENTS za pomocą funkcji ADI_DISPLAY_REPORT, gdy zostanie przekazany odpowiedni parametr.

Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rok lub (2) miesiąc.

Wielokrotne podatności na zdalne dołączanie plików w PHP Board (GPB) w wersji unstable-2001.11.14-1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w plikach db.mysql.inc.php lub gpb.inc.php, lub w parametrze theme w pliku themes/ubb/login.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Extreme PHPBB2 3.0 Pre Final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) functions.php lub (2) functions_portal.php w katalogu includes/.

Wielokrotne podatności na zdalne włączenie pliku PHP w Post Revolution 6.6 i 7.0 RC2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir w plikach (1) common.php lub (2) themes/default/preview_post_completo.php.

Podatność SQL injection w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji dayview.

Podatność CVE-2007-2205 dotyczy systemu LAN Management System (LMS) w wersjach 1.5.3 i prawdopodobnie 1.5.4, gdzie występuje luka w pliku modules/rtmessageadd.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _LIB_DIR.

W funkcji base64_decode w GWINTER.exe w Novell GroupWise (GW) WebAccess przed wersją 7.0 SP2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą zawartość base64 w żądaniu HTTP Basic Authentication.

Nieokreślona podatność w funkcji Initialize w NetscapeFTPHandler w WS_FTP Home i Professional 2007 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria aplikacji) poprzez nieokreślone wektory związane z 'nieprawidłowymi argumentami'.

Kontrolka ActiveX w pliku askPopStp.dll w Netsprint Ask IE Toolbar 1.1 umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez długą wartość właściwości AddAllowed, co jest związane z 'nieprawidłowym zarządzaniem pamięcią', co może prowadzić do przepełnienia bufora.

Pakiet APPLSYS.FND_DM_NODES w Oracle E-Business Suite nie sprawdza ważności sesji, co umożliwia zdalnym atakującym usuwanie dowolnych węzłów. Brak szczegółowych informacji od Oracle utrudnia określenie związku tej podatności z innymi identyfikatorami CVE.

Podatność na przejście do katalogu w pliku navigator/navigator_ok.php w Pagode 0.5.8 umożliwia zdalnym atakującym odczyt oraz potencjalne usunięcie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze asolute.

W eXtremail w wersji 2.1.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą odpowiedź DNS.

eXtremail w wersji 2.1.1 i wcześniejszych nie weryfikuje pola ID (znanego jako identyfikator transakcji) w odpowiedziach DNS, co ułatwia zdalnym atakującym przeprowadzenie spoofingu DNS.

W XnView w wersji 1.90.3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik XPM z długim ciągiem sekcji.

Framework WebFoundation w systemie Apple Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia dostęp do ciasteczek subdomen przez domenę nadrzędną, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji.