CVE Vulnerability Catalog

Portal Search umożliwia zdalnym atakującym przekierowanie adresu URL na dowolną stronę internetową poprzez umieszczenie adresu URL w ciągu zapytania do głównego URI.

phpPolls w wersji 1.0.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie niektórych działań administracyjnych poprzez bezpośrednie żądanie do pliku phpPollAdmin.php3.

W podatności CVE-2007-0920 występuje luka typu SQL injection w pliku philboard_forum.asp w wersji 1.14 i wcześniejszych Philboard. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

W interfejsach zarządzania w kontrolerach mobilności Aruba (modele 200, 800, 2400 i 6000) oraz w urządzeniach Alcatel-Lucent OmniAccess Wireless (modele 43xx i 6000) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię procesu oraz potencjalnie wykonać dowolny kod, wykorzystując długie ciągi poświadczeń.

Podatność na przejście do katalogu w serwerze Mini Web (MiniWebsvr) w wersji 0.0.6 pozwala zdalnym atakującym na wylistowanie katalogu znajdującego się bezpośrednio nad katalogiem głównym serwera WWW poprzez sekwencję ..%00 w URI.

Wersja Apache Stats przed 0.0.3beta zawiera podatność na modyfikację dowolnych zmiennych za pomocą funkcji extract w PHP. Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków poprzez nieznane wektory.

Podatność CVE-2007-0923 w Portal Search umożliwia zdalnym atakującym uzyskanie wrażliwych informacji dotyczących logiki biznesowej poprzez odpowiednio skonstruowany ciąg zapytania zawierający określone znaki.

Funkcja dologin w pliku guestbook.php w KvGuestbook 1.0 Beta umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych, prawdopodobnie poprzez modyfikację zmiennych $mysql['pass'] i $gbpass.

Kontrolery mobilności Aruba (modele 200, 600, 2400 i 6000) oraz Alcatel-Lucent OmniAccess Wireless (modele 43xx i 6000) nieprawidłowo implementują uwierzytelnianie i przypisywanie uprawnień dla konta gościa. To umożliwia zdalnym atakującym dostęp do interfejsów administracyjnych lub sieci WLAN.

W systemie Solaris 10 występuje warunek wyścigu w podsystemie TCP, który pozwala zdalnym atakującym na spowodowanie awarii systemu (panic) poprzez nieznane wektory.

Demon SLS (SLSd) na systemie HP-UX B.11.11 umożliwia zdalnym atakującym nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez spreparowane żądanie RPC.

Silnik sygnatur ATOMIC.TCP w systemie zapobiegania włamaniom (IPS) dla Cisco IOS 12.4XA, 12.3YA, 12.3T i innych wersji pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria IPS i utrata ruchu) poprzez nieokreślone manipulacje, które nie są prawidłowo obsługiwane przez funkcję wyrażeń regularnych.

Nieokreślona podatność w Microsoft PowerPoint umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez nieznane wektory ataku, co zostało wykorzystane przez Trojan.PPDropper.G.

W podatności CVE-2007-0912 występuje atak typu Cross-Site Request Forgery (CSRF) w pliku admin/admin.adm.php w Jportal 2.3.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie uprzywilejowanych działań jako administrator, poprzez nakłonienie go do odwiedzenia zmodyfikowanego adresu URL.

Wielokrotne przepełnienia bufora w PHP przed wersją 5.2.1 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory w rozszerzeniach (1) sesji, (2) zip, (3) imap i (4) sqlite; (5) filtrach strumieniowych oraz funkcjach (6) str_replace, (7) mail, (8) ibase_delete_user, (9) ibase_add_user i (10) ibase_modify_user.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 wykorzystuje określone obiekty COM z plików Msb1fren.dll, Htmlmm.ocx i Blnmgrps.dll jako kontrolki ActiveX, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inny problem niż CVE-2006-4697.

PHP w wersjach przed 5.2.1 pozwala atakującym na obejście ograniczeń safe_mode i open_basedir za pomocą nieokreślonych wektorów w rozszerzeniu sesji. Istnieje możliwość, że problem ten jest duplikatem CVE-2006-6383.

Błąd off-by-one w funkcji str_ireplace w PHP 5.2.1 może umożliwić atakującym, zależnie od kontekstu, spowodowanie awarii usługi.

Wielokrotne podatności związane z formatowaniem ciągów w PHP przed wersją 5.2.1 mogą umożliwić atakującym wykonanie dowolnego kodu poprzez specyfikatory formatów w (1) wszystkich funkcjach drukujących na systemach 64-bitowych oraz (2) funkcji odbc_result_all.

Nieokreślona podatność w PHP przed wersją 5.2.1 pozwala atakującym na nadpisanie niektórych superglobalnych zmiennych za pomocą nieokreślonych wektorów.