CVE Vulnerability Catalog

Podatność typu SQL injection w pliku main.php w paBugs 2.0 Beta 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w index.php.

Podatność na oszustwo sesji w systemie CMS Mambo 4.6.2 pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru Cookie.

Wielokrotne podatności na wstrzykiwanie kodu eval w komponencie com_search w Joomla! 1.5 beta przed RC1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez sekwencje PHP w parametrze searchword. Dotyczy to pliku default_results.php w komponentach oraz szablonach.

W podatności CVE-2007-4182 występuje nieograniczona możliwość przesyłania plików w pliku index.php w WikiWebWeaver w wersji 1.1 i wcześniejszych. Atakujący mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując nazwę pliku z podwójnym rozszerzeniem, takim jak .gif.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w vgallite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) dirpath do _functions.php lub (2) lang do index.php. Istnieją jednak wątpliwości co do skuteczności tych wektorów ataku.

Podatność na wstrzykiwanie CRLF w funkcji przekierowania w Sun Java System Web Server 6.1 i 7.0 przed 20070802, gdy parametr url-prefix jest używany, a escape jest wyłączony. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting.

Wielokrotne podatności na zdalne włączenie pliku PHP w AL-Athkar 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) include w (a) Main.php oraz (b) get.php, a także w parametrze (2) exec w (c) count.php.

Podatność CVE-2007-4167 dotyczy AL-Caricatier 2.5 i polega na zdalnym dołączeniu pliku PHP w pliku cat_viewed.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CatName.

Podatność SQL injection w pliku komentar.php w module Forum dla auraCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI.

Podatność SQL injection w pliku duyuruoku.asp w Hunkaray Okul Portali 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-3080.

Wersje IndexScript 2.7 i 2.8 przed 20070726 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id, (2) start_id, (3) row[parent_id] oraz (4) row[cat_id] w nieokreślonych komponentach, związanych z użyciem tych parametrów w include/utils.php.

TIBCO Rendezvous (RV) w wersji 7.5.2 nie zapewnia ochrony poufności ani integralności komunikacji między demonami, co umożliwia zdalnym atakującym przechwytywanie i fałszowanie ruchu.

WolneCMS zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów 'id' w member.php oraz 'loginid' i potencjalnie 'pwd' w admin/index.php.

W podatności CVE-2007-4155 występuje luka w kontroli ActiveX w pliku vielib.dll w EMC VMware 6.0.0, która pozwala zdalnym atakującym na wykonanie dowolnych lokalnych programów poprzez podanie pełnej ścieżki w pierwszych dwóch argumentach metod (1) CreateProcess lub (2) CreateProcessEx.

W TIBCO Rendezvous (RV) daemon (rvd) w wersjach 7.5.2, 7.5.3 i 7.5.4 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu z polem długości równym zero. Jest to inna podatność niż CVE-2006-2830.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 wykorzystuje słabą kryptografię (XOR) do przesyłania haseł oraz ich przechowywania w pliku konfiguracyjnym. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci oraz lokalnym użytkownikom dostęp do tych informacji poprzez odczytanie pliku.

W podatności CVE-2007-4148 występuje przepełnienie bufora w sterowniku Visionsoft Audit on Demand Service (VSAOD) w wersji 12.4.0.0. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w poleceniu 'LOG.'

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 nie wymaga uwierzytelnienia dla komendy 'LOG.', co pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików. Dodatkowo, komendy SETTINGSFILE i UNINSTALL umożliwiają zdalnym atakującym nadpisywanie plików konfiguracyjnych oraz powodowanie awarii usługi.

Wielokrotne nieokreślone podatności w Interspire ArticleLive NX przed wersją 1.7.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z AL_SANITIZE oraz wywoływaniem konstruktora w celu zapewnienia bezpieczeństwa.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych poprzez przechwytywanie i ponowne wysyłanie danych z sekcji DETAILS i PROCESS sesji, która planuje audyt.