CVE Vulnerability Catalog

Kontrolka ActiveX w projekcie Common Controls Replacement (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera 7 poprzez długą wartość właściwości (1) IsFolderAvailable lub (2) RootFolder. Wektory ataku są różne od CVE-2007-0371.

Podatność typu SQL injection w pliku classes/class_session.php w Invision Power Board (IPB) w wersjach od 2.1 do 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CLIENT_IP.

W NukeSentinel w wersjach 2.5.05, 2.5.11 oraz wcześniejszych niż 2.5.12 występuje podatność na wstrzykiwanie SQL w pliku includes/nsbypass.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka administratora.

Podatność typu CSRF w jmx-console/HtmlAdaptor w JBoss umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy poprzez określone operacje MBean. Jest to inna podatność niż CVE-2006-3733.

Trend Micro ServerProtect dla systemu Linux (SPLX) w wersjach 1.25, 1.3 i 2.5 przed 20070216 umożliwia zdalnym atakującym dostęp do dowolnych stron internetowych oraz rekonfigurację produktu za pomocą żądań HTTP z ciasteczkiem splx_2376_info do portu interfejsu webowego (14942/tcp).

System Portalu Rigter (RPS) w wersjach 1.0, 2.0 i 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz przesyłanie dowolnych plików poprzez bezpośrednie żądania do (1) adm/photos/images.php oraz (2) adm/down/files.php.

Podatność CVE-2006-7069 dotyczy zdalnego włączenia pliku w PHP w pliku smarty_config.php w Socketwiz Bookmarks w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr root_dir.

Podatność na zdalne włączenie pliku w PHP w CliServ Web Community w wersji 0.65 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cl_headers w plikach menu.php3 i login.php3.

Błąd związany z podpisem liczby całkowitej w funkcji network_receive_packet w pliku socket.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej wartości data_len, która jest rzutowana na liczbę całkowitą ze znakiem, co prowadzi do przepełnienia bufora.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu wewnątrz iframe, a następnie usunięcie ramki przez ustawienie location.href na about:blank i dostęp do właściwości obiektu w usuniętej ramce, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na zdalne dołączanie plików w PHP w DBGuestbook 1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dbs_base_path w plikach (1) utils.php, (2) guestbook.php lub (3) views.php w katalogu includes.

Podatność w ftpd, używanym przez Gentoo i Debian Linux, polega na tym, że gid jest ustawiane na efektywny uid zamiast efektywnego gid przed wykonaniem /bin/ls. To pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów z uprawnieniami gid 0.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym atakującym na przesyłanie danych z formularza wyszukiwania, które nie są weryfikowane pod kątem (1) składu ani (2) długości. Może to prowadzić do nieznanego wpływu, potencjalnie związanego z 'przechwytywaniem formularza wyszukiwania'.

Przepełnienie bufora w funkcji network_host_handle_join w pliku host.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W Etomite CMS w wersji 0.6.1 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku manager/media/ibrowser/scripts/rfiles.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez parametr nfile[], który zawiera nazwę pliku z rozszerzeniem .php oraz prawidłowe rozszerzenie obrazu, takie jak .gif lub .jpg.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym uwierzytelnionym użytkownikom na podrobienie prawdziwego imienia innego użytkownika za pomocą białych znaków, co może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne włączenie plików w PHP w CutePHP CuteNews 1.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą wyłącznie z zewnętrznych źródeł.

Serwer konsoli zarządzania w EMC NetWorker (wcześniej Legato NetWorker) w wersji 7.3.2 przed Jumbo Update 1 wykorzystuje słabą autoryzację, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

W podatności CVE-2006-7089 występuje luka typu SQL injection w pliku connexion.php w aplikacji Ban 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersja 1.4 LoveCMS zawiera podatność na zdalne dołączanie plików w pliku install/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr step w URL.