CVE Vulnerability Catalog

W MTCMS 3.2 występują wielokrotne podatności związane z nieograniczonym przesyłaniem plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie plików poprzez (1) przesyłanie awatarów w akcji add_down lub (2) akcję add_link.

Podatność CVE-2007-1130 dotyczy zdalnego włączenia pliku w PHP w pliku sinagb.php w Sinapis Gastebuch 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.

Podatność CVE-2007-1131 dotyczy zdalnego włączenia pliku w PHP w pliku sinapis.php w Sinapis Forum 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.

W ZPanel 2.0 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze body w pliku templates/ZPanelV2/template.php lub w parametrze page w pliku zpanel.php.

Przepełnienie bufora oparte na stercie w funkcji _cairo_pen_init w Mozilla Firefox 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 oraz SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut szerokości kreski w elemencie clipPath w pliku SVG.

Silnik JavaScript w Mozilla Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 i SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wektory, które wywołują uszkodzenie pamięci.

Podatność SQL injection w pliku thumbnails.php w Coppermine Photo Gallery (CPG) 1.3.x umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cpg131_fav. Zgłoszono również, że wersje 1.4.10, 1.4.14 oraz inne wersje 1.4.x są dotknięte podobnymi problemami z ciasteczkami.

Klient Dropbear SSH w wersjach przed 0.49 nie ostrzega wystarczająco użytkownika w przypadku wykrycia niezgodności klucza hosta, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

W podatności CVE-2007-1097 występuje nieograniczona możliwość przesyłania plików w funkcji onAttachFiles narzędzia do przesyłania plików w Wiclear przed wersją 0.11.1. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory związane z walidacją nazw plików.

Wielokrotne nieokreślone podatności w JP1/Cm2/Network Node Manager (NNM) przed 07-10-05 oraz przed 08-00-02 w serii 08-x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi lub wywołanie nieprawidłowego zachowania narzędzi internetowych.

Microsoft Internet Explorer 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez użycie handlerów onUnload w JavaScript, które modyfikują strukturę dokumentu.

Podatność na przejście katalogu w pliku download.php w Ahmet Sacan Pickle przed wersją 20070301 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku.

Mozilla Firefox w wersjach 1.5.0.9 i 2.0.0.1 oraz SeaMonkey przed wersją 1.0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację handlerami onUnload w JavaScript, co prowadzi do uszkodzenia pamięci z powodu braku mechanizmu finalizacji na obiektach okna DOM.

Wiele nieokreślonych podatności w ScryMUD przed wersją 2.1.11 może prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z odmową usługi spowodowaną wyszukiwaniem, które zaczyna się od sekwencji .*.

Microsoft Windows Explorer w systemach Windows XP i 2003 pozwala zdalnym atakującym, którzy wykorzystują pomoc użytkownika, na spowodowanie awarii (denial of service) poprzez złośliwy plik WMF. Awaria występuje, gdy użytkownik przegląda folder zawierający ten plik.

W podatności CVE-2006-7064 występuje luka typu cross-site scripting (XSS) w pliku forum/admin.php dla Invision Power Board (IPB) w wersji 2.1.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML jako administratora za pomocą parametru phpinfo.

Podatność na przejście katalogu w pliku profile.php w TinyPHPforum w wersji 3.6 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą sekwencji '..' w parametrze uname.

System E-Dating firmy Scriptsez.net przechowuje pliki danych z przewidywalnymi nazwami w katalogu głównym dokumentów sieciowych, co prowadzi do niewystarczającej kontroli dostępu. To umożliwia zdalnym atakującym odczyt prywatnych wiadomości i wykorzystanie ich do ataków typu cross-site scripting (XSS).

W podatności CVE-2006-7057 występuje luka typu SQL injection w pliku search.php w Sphider przed wersją 1.3.1c, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W pliku calendar.php w systemie pocztowym Kamgaing (kmail) w wersji 2.3 i wcześniejszych, zdalni atakujący mogą uzyskać pełną ścieżkę serwera poprzez nieprawidłowy parametr d, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.