CVE Vulnerability Catalog

Cisco Wireless Control System (WCS) przed wersją 4.0.96.0 zawiera twardo zakodowaną nazwę użytkownika i hasło FTP do operacji kopii zapasowych, co umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików poprzez nieokreślone wektory związane z 'właściwościami serwera FTP'.

Błąd związany z podpisywaniem liczb całkowitych w funkcjach cab_unstore i cab_extract w Clam AntiVirus (ClamAV) przed wersją 0.90.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CHM zawierający ujemną liczbę całkowitą, co prowadzi do przepełnienia bufora na stosie.

Funkcja chm_decompress_stream w libclamav/chmunpack.c w Clam AntiVirus (ClamAV) przed wersją 0.90.2 powoduje wyciek deskryptorów plików, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z przygotowanym plikiem CHM.

Implementacja SNMP w kontrolerze sieci bezprzewodowej Cisco (WLC) przed 19 kwietnia 2007 roku używa domyślnej społeczności tylko do odczytu 'public' oraz domyślnej społeczności do odczytu i zapisu 'private', co umożliwia zdalnym atakującym odczyt i modyfikację zmiennych SNMP.

Nieokreślona podatność w systemie Cisco Wireless Control System (WCS) przed wersją 4.0.87.0 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia grupy SuperUsers, co umożliwia zarządzanie aplikacją i jej sieciami, związane z członkostwem w kontach użytkowników.

Przepełnienie bufora w usłudze proxy HTTP dla 3proxy w wersjach od 0.5 do 0.5.3g oraz 0.6b-devel przed 20070413 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądania transparentne.

Cisco Wireless Control System (WCS) przed wersją 4.0.66.0 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie danych organizacji sieciowej poprzez bezpośrednie żądanie plików w określonych katalogach.

Plik USB20.dll w pamięci USB Secustick oddziela procedury autoryzacji od dostępu do plików, co umożliwia lokalnym użytkownikom ominięcie wymagań autoryzacyjnych poprzez zmianę wartości zwracanej przez funkcję VerifyPassWord.

W PhpWiki 1.3.11p1 występuje podatność na nieograniczone przesyłanie plików w funkcji UpLoad (lib/plugin/UpLoad.php), która pozwala zdalnym atakującym na przesyłanie dowolnych plików PHP z podwójnym rozszerzeniem, jak np. .php.3. Pliki te są interpretowane przez Apache jako prawidłowe pliki PHP.

W interfejsie RPC w usłudze serwera DNS w systemach Microsoft Windows 2000 Server SP 4, Server 2003 SP 1 i Server 2003 SP 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę strefy zawierającą stałe znaki reprezentowane przez sekwencje ucieczki.

Kod wyrażeń regularnych GNU w wersji 4.20 pozwala na atak typu denial of service (DoS) poprzez wykorzystanie specjalnie przygotowanego dokumentu z dużą liczbą znaków nowej linii. Problem ten występuje w wyrażeniach regularnych OS/2 REXX, które używają symboli wieloznacznych.

Podatność na przejście katalogu w pliku admin.php w pL-PHP beta 0.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

W HIOX Guest Book (HGB) w wersji 4.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP przez pole Email. To prowadzi do wykonania kodu poprzez bezpośrednie żądanie do pliku gb.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Pineapple Technologies Lore 1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lang_path oraz get_plugin_file_path. Istnieje możliwość, że dotknięte pliki pochodzą z innych pakietów oprogramowania, co może oznaczać, że nie jest to podatność samego Lore.

Podatność CVE-2006-7193 dotyczy zdalnego włączenia pliku w PHP w pliku unit_test/test_cases.php w Smarty 2.6.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SMARTY_DIR. Istnieją kontrowersje dotyczące tej kwestii, ponieważ SMARTY_DIR jest stałą.

W pliku admin.php w pL-PHP beta 0.9 zdalni atakujący mogą obejść uwierzytelnianie, ustawiając parametr is_admin na 1.

Podatność CVE-2007-2014 dotyczy MyNews w wersji 4.2.2 i polega na zdalnym dołączeniu pliku PHP w pliku include/blocks/week_events.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myNewsConf[path][sys][index].

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Crea-Book 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pseudo lub (2) passe.

Plik siteadmin/useredit.php w AlstraSoft Video Share Enterprise nie sprawdza uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie lub modyfikację informacji o użytkownikach poprzez bezpośrednie żądanie.

Podatność CVE-2007-2019 dotyczy zdalnego włączenia pliku w skrypcie phpGalleryScript 1.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_class.