CVE Vulnerability Catalog

Podatność typu directory traversal w pliku addressbook.php modułu Addressbook 1.2 dla PHP-Nuke umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze module_name. Atakujący mogą to zademonstrować, wstrzykując sekwencje PHP do pliku dziennika serwera Apache.

Nieokreślona podatność w ReactOS 0.3.1, która może mieć nieznany wpływ i wektory ataku, związana z poprawką dla 'dziesiątek błędów i awarii win32k'. Poprawka ta wprowadza nową podatność, prawdopodobnie związaną z błędami kopiowania między trybem użytkownika a trybem jądra.

Wielokrotne podatności na zdalne włączenie pliku PHP w C-Arbre 0.6PR7 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path. Dotyczy to wielu plików, w tym Richtxt_functions.inc.php, adddocfile.php oraz innych.

Podatność na wstrzykiwanie CRLF w funkcji mail w PHP od wersji 4.0.0 do 4.4.6 oraz od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków e-mail i potencjalne przeprowadzanie ataków spamowych. Problem ten jest związany z błędem inkrementacji w makrze SKIP_LONG_HEADER_SEP.

Przepełnienie bufora w pliku eject.c w mcweject 0.9 autorstwa Jasona W. Bacona na systemie FreeBSD, a być może także w innych wersjach, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń, który może obejmować nazwę urządzenia.

Wersja Sendmail 8.13.1-2 na Red Hat Enterprise Linux 4 Update 4 i wcześniejszych nie pozwala administratorowi na wyłączenie szyfrowania SSLv2, co może prowadzić do używania mniej bezpiecznych kanałów niż zamierzano.

Podatność SQL injection w pliku default.asp w ActiveWebSoftwares Active Auction Pro 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W podatności CVE-2007-1715 występuje luka w pliku frontpage.php w Free Image Hosting 2.0 i wcześniejszych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze AD_BODY_TEMP.

Podatność SQL injection w pliku eWebQuiz.asp w eWebQuiz 8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID.

Podatność CVE-2007-1707 dotyczy systemu zarządzania treścią Net Side CMS, gdzie w pliku index.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykorzystać tę lukę do wykonania dowolnego kodu PHP poprzez odpowiednio skonstruowany URL w parametrze cms.

Wersja 0.2.3 i wcześniejsze Philex zawierają podatność na zdalne dołączanie plików w pliku header.inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CssFile.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie SWmenu (com_swmenupro i com_swmenufree) w wersji 4.0 dla Mambo i Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w pliku ImageManager.php.

Podatność na wstrzyknięcie SQL w pliku index.php komponentu Car Manager (com_resman) w wersji 1.1 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php komponentu RWCards (com_rwcards) w wersji 2.4.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność CVE-2007-1695 dotyczy zdalnego włączenia pliku w phpBB 2.0.19, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path. Istnieją kontrowersje dotyczące tej podatności, ponieważ niektórzy badacze twierdzą, że plik sprawdza globalną stałą i nie może być bezpośrednio dostępny.

Podatność na wstrzykiwanie SQL w pliku ViewNewspapers.asp w Active Newsletter 4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NewsPaperID.

Podatność CVE-2007-1708 dotyczy zdalnego włączenia pliku w PHP w pliku lib/db/ez_sql.php w ttCMS w wersji 4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_path.

Podatność na wstrzykiwanie SQL w pliku default.asp w Active Trade 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Rozszerzenie sesji w PHP 4 przed wersją 4.4.5 oraz PHP 5 przed wersją 5.2.1 oblicza liczbę odniesień dla zmiennych sesji, nie uwzględniając wskaźnika wewnętrznego z globalnych zmiennych sesji. To pozwala atakującym, w zależności od kontekstu, na wykonanie dowolnego kodu poprzez spreparowany ciąg w funkcji session_register po usunięciu HTTP_SESSION_VARS i _SESSION, co niszczy hashtable danych sesji.

Serwer LDAP (ns-slapd) w Sun Java System Directory Server 5.2 Patch4 i wcześniejszych oraz ONE Directory Server 5.1 i 5.2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez źle sformułowane zapytania, prawdopodobnie źle sformułowane zapytania BER, które wyzwalają zwolnienie niezainicjowanych lokalizacji pamięci.