CVE Vulnerability Catalog

Podatność na przejście katalogu w pliku sendcard.php w Sendcard 3.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze sc_language.

Podatność CVE-2007-3081 dotyczy zdalnego włączenia pliku w PHP w pliku sampleecommerce.php w Comdev eCommerce 4.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot].

Peercast umieszcza hasło w postaci niezaszyfrowanej w ciągu zapytania, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub uzyskiwanie informacji z Referer lub historii przeglądarki.

W podatności CVE-2007-3063 występuje luka typu SQL injection w pliku diary.php w My Databook, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr delete.

Podatność SQL injection w pliku viewimage.php w Particle Soft Particle Gallery w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru editcomment. Jest to inna wersja i wektor niż CVE-2006-2862.

Podatność na wstrzykiwanie SQL w pliku index.php modułu PNphpBB2 w wersji 1.2i i wcześniejszych dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c.

Podatność na wstrzykiwanie SQL w pliku inc/class_users.php w RevokeSoft RevokeBB w wersji 1.0 RC4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka revokebb_user.

Cactushop w wersji 6 i wcześniejszych przechowuje wrażliwe informacje w katalogu głównym serwisu bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do plików (1) cactushop6.mdb lub (2) cactushop5.mdb.

Wielokrotne podatności na zdalne włączenie plików w PHP (Reactor) 1.2.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtohomedir w plikach view.inc.php, users.inc.php, updatecms.inc.php oraz polls.inc.php w katalogu inc/ oraz innych nieokreślonych plikach.

Podatność na oszustwo sesji w chameleon cms 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

Podatność na oszustwo sesji w Calimero.CMS 3.3.1232 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

GNU screen w wersji 4.0.3 pozwala lokalnym użytkownikom na odblokowanie ekranu za pomocą sekwencji CTRL-C w momencie, gdy wyświetlane jest okno z prośbą o hasło. Zgłoszenia od wielu stron trzecich wskazują na niemożność odtworzenia tego problemu.

Adapter telefoniczny VoIP firmy Vonage ma domyślne dane logowania dla administratora: nazwa użytkownika 'user' oraz hasło 'user'. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Serwer raportowania Symantec w wersji 1.0.197.0 oraz wcześniejszych, używanych w Symantec Client Security 3.1 i nowszych oraz Symantec AntiVirus Corporate Edition 10.1 i nowszych, nie inicjalizuje krytycznej zmiennej. To umożliwia atakującym tworzenie dowolnych plików wykonywalnych poprzez manipulacje plikiem tworzonym podczas eksportu danych.

Przepełnienie bufora w sterowniku bezprzewodowym 6.0.0.18 dla D-Link DWL-G650+ (Rev. A1) na systemie Windows XP umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez ramkę beacon z długim elementem informacji TIM.

Zarządzanie zdalne Apple Xserve przed aktualizacją oprogramowania układowego 1.0 na sprzęcie Intel nie wymaga hasła do zdalnego dostępu do IPMI, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego za pomocą nieokreślonych żądań przy użyciu narzędzia ipmitool.

Wielokrotne podatności na wstrzykiwanie SQL w myBloggie 2.1.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat_id lub (2) year w pliku index.php w akcji viewuser.

W PHP JackKnife (PHPJK) występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry iCategoryUnq w pliku G_Display.php lub iSearchID w pliku Search/DisplayResults.php.

Podatność SQL injection w pliku news.php w DGNews 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji fullnews. Jest to inny wektor niż CVE-2007-0693.

Wielokrotne podatności na wstrzykiwanie SQL w cgi-bin/reorder2.asp w systemie SalesCart Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła oraz inne nieokreślone wektory. Producent kwestionuje tę kwestię, twierdząc, że udało im się odtworzyć tę podatność na starej, nieaktualnej wersji demonstracyjnej, ale nie na wydanym produkcie.