CVE Vulnerability Catalog

Wersja przed 2.5.1.1 Guernion Sylvain Portail Web Php (Gsylvain35 Portail Web, PwP) zawiera podatność na zdalne dołączanie plików w pliku includes/includes.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem site_path.

W podatności CVE-2007-0703 w WebBuilder 2.0 i wcześniejszych wersjach, występuje luka w pliku library/StageLoader.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[core][module_path].

W phpGraphy przed wersją 0.9.13a nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku config.php za pomocą parametru pictures[] do index.php.

Wielokrotne podatności na zdalne dołączanie plików w phpEventMan 1.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze level w plikach (1) Shared/controller/text.ctrl.php lub (2) UserMan/controller/common.function.php.

W pliku cmdmon.sys w Comodo Firewall Pro przed wersją 2.4.16.174 nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji NtConnectPort i NtCreatePort, co może prowadzić do awarii systemu oraz potencjalnego uzyskania uprawnień przez lokalnych użytkowników.

Podatność typu cross-zone scripting w Darksky RSS bar dla Internet Explorera przed wersją 1.29, RSS bar dla Sleipnira przed wersją 1.29 oraz RSS bar dla unDonut przed wersją 1.29 pozwala zdalnym atakującym na obejście ograniczeń strefy treści internetowej poprzez określony skrypt zawarty w danych RSS.

W pliku cmdmon.sys w Comodo Firewall Pro (wcześniej Comodo Personal Firewall) w wersji 2.4.16.174 i wcześniejszych nie są weryfikowane argumenty pochodzące z trybu użytkownika dla funkcji SSDT (1) NtCreateSection, (2) NtOpenProcess, (3) NtOpenSection, (4) NtOpenThread oraz (5) NtSetValueKey. To umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (awaria systemu) oraz potencjalne uzyskanie uprawnień poprzez nieprawidłowe argumenty.

Podatność CVE-2007-0704 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w Somery 0.4.6, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze skindir. Jest to inny wektor niż CVE-2006-4669.

Wielokrotne podatności na wstrzykiwanie SQL w Free LAN In(tra|ter)net Portal (FLIP) przed wersją 1.0-RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Niektóre źródła wspominają o funkcjach escape_sqlData, implode_sql i implode_sqlIn, które są schematami ochrony, a nie podatnymi funkcjami.

LGSERVER.EXE w BrightStor Mobile Backup 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie wartości 0xFFFFFF7F w pakiecie negocjacji uwierzytelniania. To prowadzi do nadmiernego zużycia dysku i zawieszenia demona.

Nieokreślona podatność w programie Microsoft Excel 2000, XP, 2003 oraz 2004 dla systemu Mac, a być może także w innych produktach Office, umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność CVE-2007-0674 dotyczy systemów Windows Mobile 5.0 oraz Windows Mobile 2003 i 2003SE, umożliwiając zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii urządzenia poprzez wykorzystanie źle sformatowanego pliku JPEG.

Podatność SQL injection w pliku windows.asp w Fullaspsite Asp Hosting Sitesi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori_id.

Sterownik Intel 2200BG 802.11 Wireless Mini-PCI w wersji 9.0.3.9 (w29n51.sys) umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie spreparowanych pakietów deasocjacji, co prowadzi do uszkodzenia pamięci 'wewnętrznych struktur jądra'.

Podatność SQL injection w pliku oku.asp w skrypcie Hunkaray Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-0677 dotyczy zdalnego włączenia pliku w frameworku Cadre PHP w pliku fw/class.Quick_Config_Browser.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][framework_path].

Podatność CVE-2007-0684 dotyczy systemu Cerulean Portal w wersji 0.7b, gdzie występuje luka w pliku portal.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wersja 4.1.3b i wcześniejsze PHPMyRing autorstwa Nicolasa Grandjeana zawiera podatność na zdalne dołączanie plików w pliku lang/leslangues.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze fichier.

Wersja 1.0beta4 i wcześniejsze Omegaboard zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

LGSERVER.EXE w BrightStor ARCserve Backup dla Laptopów i Desktopów r11.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez użycie wartości 0xFFFFFFFF w określonym miejscu pakietu negocjacji uwierzytelniania, co prowadzi do odczytu poza zakresem.