CVE Vulnerability Catalog

Podatność SQL injection w pliku print.asp w systemie Guo Xu Guos Posting System (GPS) w wersji 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W phpBlueDragon w wersji 2.9.1 występuje wiele podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vsDragonRootPath w plikach team_admin.php, rss_admin.php, manual_admin.php oraz forum_admin.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Docebo LMS 3.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[where_lms] w plikach class.module/class.definition.php oraz modules/scorm/scorm_utils.php.

Pomocnik chroot w rMake dla rPath Linux 1 nie usuwa grup dodatkowych, co prowadzi do instalacji pakietów z niebezpiecznymi uprawnieniami. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Scriptsez Smart PHP Subscriber (znany również jako subscribe) przechowuje wrażliwe informacje pod katalogiem głównym serwera WWW z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie zakodowanych haseł poprzez bezpośrednie żądanie do pliku pwd.txt.

Wielokrotne przepełnienia bufora w serwerze Mini Web autorstwa Nickolasa Grigoriadisa (MiniWebsvr) przed wersją 0.05 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Scriptsez Random PHP Quote w wersji 1.0 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach poprzez bezpośrednie żądanie pliku pwd.txt.

Podatność CVE-2007-0531 dotyczy zdalnego dołączania plików w PHP w pliku includes/login.php w wersjach FreeWebShop 2.2.3 i 2.2.4 przed 23 stycznia 2007 roku. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang_file.

Wielokrotne podatności na zdalne włączenie pliku PHP w Advanced Guestbook 2.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path w plikach (1) index.php, (2) addentry.php lub (3) picture.php. Problem ten był kwestionowany przez niezależnych badaczy.

Konsola administracyjna zaimplementowana w chipsecie Centrality Communications (znanym również jako Aredfox) PA168 oraz w oprogramowaniu układowym w wersji 1.54 i wcześniejszych, nie wymaga haseł ani tokenów uwierzytelniających podczas korzystania z HTTP. To umożliwia zdalnym atakującym połączenie się z istniejącymi sesjami superużytkownika i uzyskanie wrażliwych informacji, takich jak hasła i dane konfiguracyjne.

Funkcja _GetSrcBits32ARGB w Apple QuickDraw, używana przez Quicktime 7.1.3 oraz inne aplikacje na Mac OS X 10.4.8 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PICT z nieprawidłowym rekordem Alpha RGB (ARGB), co prowadzi do uszkodzenia pamięci.

Podatność SQL injection w pliku banner.php w Unique Ads (UDS) 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr bid.

Wielokrotne podatności na wstrzykiwanie eval w Vote! Pro 4.0 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądania do nieokreślonych skryptów PHP z parametrem poll_id, który jest przekazywany do wywołań funkcji eval.

W AWFFull w wersji 3.7.1 i wcześniejszych występują wielokrotne przepełnienia bufora w plikach graphs.c, output.c i preserve.c. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Podatność na wstrzykiwanie kodu w pliku poll_frame.php w Vote! Pro 4.0, a być może także w innych skryptach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr poll_id, który jest przekazywany do funkcji eval.

Nieokreślona podatność w programie Microsoft Word umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu w Word 2000 oraz spowodowanie odmowy usługi w Word 2003, poprzez nieznane wektory ataku, które wywołują uszkodzenie pamięci.

Wielokrotne nieokreślone podatności w MaklerPlus przed wersją 1.2 mogą być związane z atakami typu cross-site scripting (XSS) w parametrze slogan w pliku main.tpl lub wyciekami informacji w komunikatach o błędach.

Wersje modułu Project issue tracking od 4.7.0 do 5.x przed 20070123 zawierają podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dołączenie pliku z rozszerzeniem wykonywalnym lub wieloma rozszerzeniami do zgłoszenia projektu.

Podatność CVE-2007-0508 dotyczy BBClone w wersji 0.31, gdzie w pliku lib/selectlang.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr BBC_LANGUAGE_PATH z złośliwym adresem URL.

Podatność CVE-2007-0498 dotyczy zdalnego włączenia pliku w PHP w pliku up.php w MySpeach 2.1 beta oraz prawdopodobnie wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze my[root].