CVE Vulnerability Catalog

Plik admin.php w BloggIT w wersji 1.01 i wcześniejszych nieprawidłowo ustanawia sesję użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie.

W Plume CMS w wersji 1.1.3 występuje podatność na zdalne dołączanie plików w pliku manager/tools/link/dbinstall.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _PX_config[manager_path].

W iTinySoft Studio Total Video Player w wersji 1.03, a być może także wcześniejszych, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik playlisty M3U zawierający długą nazwę pliku. Zgłoszono również, że wersje 1.20 i 1.30 są również podatne.

Plik QueryString.php w Simple Machines Forum (SMF) w wersjach 1.0.7 i wcześniejszych oraz 1.1rc2 i wcześniejszych, umożliwia zdalnym atakującym łatwiejsze fałszowanie adresu IP oraz unikanie banowania poprzez zmodyfikowany nagłówek X-Forwarded-For. Nagłówek ten jest preferowany zamiast innych, bardziej wiarygodnych źródeł adresu IP.

Podatność typu CRLF w plikach include/inc_act/act_formmailer.php oraz prawdopodobnie sample_ext_php/mail_file_form.php w phpwcms 1.2.5-DEV i wcześniejszych, a także w wersji 1.1 przed RC4, umożliwia zdalnym atakującym modyfikację nagłówków HTTP oraz wysyłanie spamu e-mailowego za pomocą sfałszowanego nagłówka HTTP Referer.

Wielokrotne podatności na zdalne włączenie plików PHP w Indexu 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze admin_template_path w skryptach administracyjnych. Dotyczy to wielu plików, w tym app_change_email.php, app_change_pwd.php oraz index.php.

Funkcja NTLM_UnPack_Type3 w bibliotece MENTLM.dll w MailEnable Professional 2.35 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie określonych danych zakodowanych w base64 po komendzie AUTHENTICATE NTLM na porcie imap (143/tcp), co prowadzi do odczytu poza przydzielonym zakresem.

phpwcms w wersji 1.2.5-DEV i wcześniejszych oraz 1.1 przed RC4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument w parametrze nome_evento w plikach phpwcms_code_snippets/mail_file_form.php oraz sample_ext_php/mail_file_form.php, które są przetwarzane przez funkcję render_PHPcode.

Podatność CVE-2006-7015 dotyczy zdalnego włączenia pliku w skrypcie admin.jobline.php w Jobline 1.1.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze mosConfig_absolute_path. Należy jednak zauważyć, że skrypt jest chroniony przed bezpośrednimi żądaniami.

Podatność na przejście do katalogu w serwerze Mini Web (MiniWebsvr) w wersji 0.0.6 pozwala zdalnym atakującym na wylistowanie katalogu znajdującego się bezpośrednio nad katalogiem głównym serwera WWW poprzez sekwencję ..%00 w URI.

Wersja Apache Stats przed 0.0.3beta zawiera podatność na modyfikację dowolnych zmiennych za pomocą funkcji extract w PHP. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków poprzez nieznane wektory.

phpPolls w wersji 1.0.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie niektórych działań administracyjnych poprzez bezpośrednie żądanie do pliku phpPollAdmin.php3.

Portal Search umożliwia zdalnym atakującym przekierowanie adresu URL na dowolną stronę internetową poprzez umieszczenie adresu URL w ciągu zapytania do głównego URI.

W uTorrent 1.6 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik torrent z odpowiednio skonstruowanym nagłówkiem ogłoszenia.

W podatności CVE-2007-0920 występuje luka typu SQL injection w pliku philboard_forum.asp w wersji 1.14 i wcześniejszych Philboard. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W interfejsach zarządzania w kontrolerach mobilności Aruba (modele 200, 800, 2400 i 6000) oraz w urządzeniach Alcatel-Lucent OmniAccess Wireless (modele 43xx i 6000) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię procesu oraz potencjalnie wykonać dowolny kod, wykorzystując długie ciągi poświadczeń.

Kontrolery mobilności Aruba (modele 200, 600, 2400 i 6000) oraz Alcatel-Lucent OmniAccess Wireless (modele 43xx i 6000) nieprawidłowo implementują uwierzytelnianie i przypisywanie uprawnień dla konta gościa. To umożliwia zdalnym atakującym dostęp do interfejsów administracyjnych lub sieci WLAN.

Podatność CVE-2007-0923 w Portal Search umożliwia zdalnym atakującym uzyskanie wrażliwych informacji dotyczących logiki biznesowej poprzez odpowiednio skonstruowany ciąg zapytania zawierający określone znaki.

Funkcja dologin w pliku guestbook.php w KvGuestbook 1.0 Beta umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych, prawdopodobnie poprzez modyfikację zmiennych $mysql['pass'] i $gbpass.

W systemie Solaris 10 występuje warunek wyścigu w podsystemie TCP, który pozwala zdalnym atakującym na spowodowanie awarii systemu (panic) poprzez nieznane wektory.