CVE Vulnerability Catalog

Nieokreślona podatność w Sun Java System Web Server 6.0 i 6.1 przed 15 marca 2007 roku umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do danych, prawdopodobnie związanych z przykładową aplikacją.

W Orion-Blog 2.0 plik admin/default.asp umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania i uzyskanie uprawnień poprzez bezpośrednie żądanie URL do admin/AdminBlogNewsEdit.asp.

Podatność SQL injection w pliku mainfile.php w PHP-Nuke 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL w module Top lub News za pomocą parametru lang.

Przepełnienie bufora w funkcji urarlib_get w bibliotece UniquE RAR File Library (unrarlib) w wersji 0.4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu (1) nazwy pliku, (2) pliku rar lub (3) hasła do biblioteki.

Podatność CVE-2007-1456 dotyczy PHP Photo Album, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem db_file w pliku common.php. Istnieją wątpliwości co do tej podatności, ponieważ niektóre wersje oprogramowania nie zawierają tego pliku.

Wielokrotne podatności na przejście przez absolutną ścieżkę w Fantastico, używanym z cPanel 10.x, pozwalają zdalnym uwierzytelnionym użytkownikom na dołączenie i wykonanie dowolnych lokalnych plików poprzez parametry userlanguage w pliku includes/load_language.php lub fantasticopath w pliku includes/mysqlconfig.php oraz innych plikach.

Wrapper URL compress.bzip2:// dostarczany przez rozszerzenie bz2 w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 nie implementuje kontroli safemode ani open_basedir. To umożliwia zdalnym atakującym odczyt archiwów bzip2 znajdujących się poza zamierzonymi katalogami.

W PHP 5.2.0 występuje błąd typu buffer underflow w makrze PHP_FILTER_TRIM_DEFAULT w rozszerzeniu filtrującym, który pozwala atakującym na wykonanie dowolnego kodu. Problem ten występuje podczas wywoływania funkcji filter_var z określonymi trybami, takimi jak FILTER_VALIDATE_INT.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Open Education System (OES) 0.1beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w kilku plikach, takich jak lib-account.inc.php, lib-file.inc.php, lib-group.inc.php, lib-log.inc.php, lib-mydb.inc.php, lib-template-mod.inc.php oraz lib-themes.inc.php.

Podatność na wstrzykiwanie SQL w funkcji podglądu heme w pliku default.asp w BP Blog w wersjach od 7.0 do 7.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru layout.

Baza danych Oracle 10g używa parametru pDacl ustawionego na NULL podczas wywoływania funkcji SetSecurityDescriptorDacl do tworzenia list kontroli dostępu (DACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów.

Podatność SQL injection w pliku devami.asp w systemie X-Ice News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku search.asp w JGBBS 3.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.

W podatności CVE-2007-1439 występuje zdalne włączenie pliku w PHP w pliku ressourcen/dbopen.php w MySQL Commander 2.7 i wcześniejszych wersjach. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr home w URL.

Nieokreślona podatność w ImageIO w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz RAW, który wywołuje uszkodzenie pamięci.

Nieokreślona podatność w funkcji uwierzytelniania dla DirectoryService (DS Plug-Ins) w systemach Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 pozwala zdalnym, uwierzytelnionym użytkownikom LDAP na modyfikację hasła roota i uzyskanie uprawnień poprzez nieznane wektory.

W module Samba specyficznym dla Apple (serwer plików SMB) w systemie Mac OS X 10.4 do 10.4.8 występuje przepełnienie bufora na stosie, które pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez długą listę kontroli dostępu (ACL).

Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądania z zmodyfikowanymi argumentami w parametrze user_permissions w pliku add_users.php oraz w nieokreślonych parametrach w plikach addblog.php, editblog.php, editlinks.php, edit_users.php i add_links.php.

W Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez parametry id w pliku userdetail.php, url w pliku jump.php oraz id w pliku detail.php.

Przepełnienie bufora w serwerze TFTP D-Link w wersji 1.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długie żądanie (1) GET lub (2) PUT, co prowadzi do uszkodzenia pamięci.