CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w pliku UPLOAD/index.php w RW::Download 2.0.3 lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) dlid lub (2) cid.

Mozilla Firefox przed wersją 2.0.0.8, Thunderbird przed wersją 2.0.0.8 oraz SeaMonkey przed wersją 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą URI (1) mailto, (2) nntp, (3) news lub (4) snews z nieprawidłowym kodowaniem '%'. Problem ten dotyczy niewłaściwego zarządzania typami plików w systemie Windows XP z zainstalowanym Internet Explorer 7.

Podatność na przejście do katalogu w Enriva Development Magellan Explorer 3.32 i wcześniejszych wersjach umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w nazwie pliku. Może to prowadzić do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność SQL injection w pliku start.php w Webace-Linkscript (wls) 1.3 Special Edition (SE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik go.

W wersjach 1.03 i wcześniejszych gry CellFactor Revolution występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie długiego ciągu w pakiecie 0x21, 0x22 lub 0x23.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) 6.1 przed Fix Pack 11 (6.1.0.11) może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne dołączanie plików w PHP w phpRealty 0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MGR w plikach (1) index.php, (2) p_ins.php oraz (3) u_ins.php w katalogu manager/admin.

W podatności CVE-2007-4835 występuje luka typu SQL injection w pliku index.php w phpMyQuote w wersji 0.20. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Podatność SQL injection w pliku anket.asp w Proxy Anket 3.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na atak typu format string w CellFactor Revolution w wersji 1.03 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w źle sformatowanym pseudonimie.

W funkcji TMregChange w bibliotece TMReg.dll w Trend Micro ServerProtect przed 5.58 Security Patch 4 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 5005.

Przepełnienie bufora na stosie w pliku agentdpv.dll w wersji 2.0.0.3425 Microsoft Agent na systemie Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL do kontrolki ActiveX Agent (Agent.Control). To przepełnienie występuje w procesie usługi Agent (agentsrv.exe).

Podatność na przechodzenie przez katalogi w PHP 5.2.4 i wcześniejszych wersjach umożliwia atakującym ominięcie ograniczeń open_basedir oraz potencjalne wykonanie dowolnego kodu za pomocą sekwencji .. (kropka kropka) w funkcji dl.

Wersje OpenSSH przed 4.7 nieprawidłowo obsługują sytuację, gdy nie można utworzyć nieufnego ciasteczka, co skutkuje użyciem zaufanego ciasteczka X11. To pozwala atakującym na naruszenie zamierzonej polityki i uzyskanie uprawnień poprzez traktowanie klienta X jako zaufanego.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Txx CMS 0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze doc_root w plikach (1) addons/plugin.php, (2) addons/sidebar.php, (3) mail/index.php lub (4) mail/mailbox.php w katalogu modules.

Podatność na nieograniczone przesyłanie plików w komponencie Restaurante dla Joomla! pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez działanie przesyłania, które określa nazwę pliku z podwójnym rozszerzeniem, takim jak .php.jpg. To tworzy dostępny plik w katalogu img_original/.

Podatność na przejście ścieżki absolutnej w pliku blanko.preview.php w Sisfo Kampus 2006 umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików oraz potencjalne wykonanie lokalnych skryptów PHP poprzez parametr nmf.

Przepełnienie bufora w kontrolce ActiveX w officeviewer.ocx w wersji 5.2.218.1 komponentu EDraw Office Viewer 5.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi pierwszy argument metody HttpDownloadFileToTempDir.

W Google Picasa występuje wiele przepełnień bufora, które mają nieokreślone wektory ataku oraz wpływ. Informacje te opierają się na niejasnym wstępnym powiadomieniu.

W kontrolce ActiveX BaoFeng2 w pliku Mps.dll występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wywołać nieznany wpływ, wykorzystując długie wartości właściwości URL, backImage, titleImage, a także argumenty metod advancedOpen, isDVDPath, rawParse lub plik .smpl z długą ścieżką.