CVE Vulnerability Catalog

W Flipsource Flip 2.01-final 1.0 i wcześniejszych występuje podatność na zdalne włączenie pliku PHP w pliku previewtheme.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze inc_path.

Skrypt inicjalizacyjny mod_perl w Bugzilla 2.23.3 nie ustawia konfiguracji Apache, co pozwala na zignorowanie uprawnień plików przez pliki .htaccess. To umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła do bazy danych poprzez bezpośrednie żądanie pliku localconfig.

Podatność na wstrzykiwanie SQL w pliku view.php w Noname Media Photo Galerie Standard w wersji 1.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 0.3.9 i wcześniejsze bluevirus-design SMA-DB zawiera podatność na zdalne dołączanie plików w pliku theme/settings.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze pfad_z.

Podatność CVE-2007-0793 dotyczy zdalnego włączenia pliku w PHP w pliku inc/common.php w GlobalMegaCorp dvddb 0.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config.

Blue Coat Systems WinProxy w wersjach 6.1a i 6.0 r1c, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP CONNECT, co prowadzi do uszkodzenia sterty.

Podatność SQL injection w pliku login.asp w kolekcji skryptów Raymonda BERTHOU (znanej jako RBL - ASP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Użytkownik i (2) Hasło.

EQdkp w wersji 1.3.1 i wcześniejszych weryfikuje żądania administracyjne na podstawie nagłówka HTTP Referer, co pozwala zdalnym atakującym na odczyt lub modyfikację nazw kont i haseł za pomocą sfałszowanego Referera.

W systemie DreamStats 4.2 i wcześniejszych, stwierdzono podatność na zdalne dołączanie plików w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem rootpath.

Podatność SQL injection w pliku news.php w dB Masters Curium CMS w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c_id.

W Remotesoft .NET Explorer 2.0.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji oraz potencjalnie wykonać dowolny kod poprzez wprowadzenie długiej linii w pliku .cpp.

Podatność CVE-2007-0758 dotyczy PHPProbid w wersji 5.24, gdzie zdalne włączenie pliku PHP w lang.php umożliwia atakującym wykonanie dowolnego kodu PHP poprzez URL w atrybucie SRC elementu HTML w parametrze lang.

Podatność w Chicken of the VNC (cotv) 2.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie dużej wartości rozmiaru nazwy komputera w pakiecie ServerInit, co prowadzi do nieudanego malloc i dereferencji NULL.

Podatność CVE-2007-0762 dotyczy phpBB++ Build 100 i polega na zdalnym dołączeniu pliku PHP poprzez parametr phpbb_root_path w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

W podatności CVE-2007-0761 występuje luka w pliku config.php konwertera phpBB ezBoard (ezconvert) w wersji 0.2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ezconvert_dir.

W EasyMoblog w wersji 0.5.1 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) i lub (2) post_id w pliku add_comment.php oraz (3) parametr i w pliku list_comments.php. Te podatności są związane z wstrzyknięciami w pliku libraries.inc.php.

W module VFS afsacl.so w Samba w wersjach od 3.0.6 do 3.0.23d występuje podatność na atak typu format string, która pozwala atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie pliku w systemie plików AFS. Problem ten wynika z niewłaściwego przetwarzania podczas mapowania ACL Windows.

PostgreSQL w wersjach przed 7.3.13, 7.4.16, 8.0.11, 8.1.7 i 8.2.2 umożliwia atakującym wyłączenie niektórych kontroli typów danych argumentów funkcji SQL. To może prowadzić do awarii serwera oraz potencjalnego dostępu do zawartości bazy danych przez zdalnych, uwierzytelnionych użytkowników.

Podatność typu cross-zone scripting w Sleipnir 2.49 i wcześniejszych oraz Portable Sleipnir 2.45 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń strefy treści internetowej poprzez określone skrypty zawarte w danych RSS.

Wersja przed 2.5.1.1 Guernion Sylvain Portail Web Php (Gsylvain35 Portail Web, PwP) zawiera podatność na zdalne dołączanie plików w pliku includes/includes.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path.