CVE Vulnerability Catalog

Podatność SQL injection w pliku includes/mambo.php w Mambo LaiThai 4.5.4 SP2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie usercookie[password].

Przepełnienie bufora na stercie w SW3eng.exe w usłudze eID Engine w CA eTrust Intrusion Detection 3.0.5.57 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie długiej wartości długości klucza do zdalnego portu administracyjnego (9191/tcp).

Wielokrotne podatności na zdalne włączenie pliku w PhpNews 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr Include w plikach Include/lib.inc.php3 oraz Include/variables.php3.

Wielokrotne podatności na wstrzykiwanie SQL w Simple PHP Forum przed wersją 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w plikach (1) logon_user.php oraz (2) update_profile.php.

Nieokreślona podatność w Watchtower (WT) przed wersją 0.12, związana z 'nieautoryzowanymi kontami'. Wpływ oraz wektory ataku są nieznane.

Wiele nieokreślonych podatności w TaskFreak! przed wersją 0.1.4 może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2007-1141 w pliku preview.php w Magic News Plus 1.0.2 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr php_script_path. Problem ten może pokrywać się z CVE-2006-0723.

Wielokrotne przepełnienia bufora w XM Easy Personal FTP Server 5.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem ten może pokrywać się z innymi znanymi podatnościami.

Podatność CVE-2007-1147 dotyczy zdalnego włączenia pliku w PHP w pliku view.php w hbm. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze hbmpath.

Wersja 1.4 LoveCMS zawiera podatność na zdalne dołączanie plików w pliku install/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr step w URL.

webSPELL w wersji 4.0 oraz prawdopodobnie w późniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą ciasteczka ws_auth. Jest to inna podatność niż CVE-2006-4782.

Podatność na przejście katalogu w pliku pn-menu.php w J-Web Pics Navigator 1.0 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.

JBrowser umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do _admin/.

Plik admin.php w SmartSiteCMS 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka userName.

Podatność CVE-2007-1146 dotyczy zdalnego włączenia pliku w PHP w pliku function.php w arabhost. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze adminfolder.

W Epiware przed wersją 4.7.5 występuje wiele nieokreślonych podatności, które mogą być związane z atakami typu cross-site scripting (XSS) oraz innymi nieokreślonymi problemami.

W podatności CVE-2006-7089 występuje luka typu SQL injection w pliku connexion.php w aplikacji Ban 0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-1133 dotyczy zdalnego włączenia pliku w PHP w pliku fcring.php w wersji 1.3 FCRing. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze s_fuss.

W ZPanel 2.0 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze body w pliku templates/ZPanelV2/template.php lub w parametrze page w pliku zpanel.php.

Podatność CVE-2007-1130 dotyczy zdalnego włączenia pliku w PHP w pliku sinagb.php w Sinapis Gastebuch 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.