CVE Vulnerability Catalog

Podatność CVE-2006-7006 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/team.php w wersji 0.4.4 oprogramowania Robin de Graff Somery. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze checkauth.

W podatności CVE-2007-0892 w phpMyVisites przed wersją 2.2 występuje luka związana z wstrzykiwaniem CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP. Atakujący mogą przeprowadzać ataki typu HTTP response splitting, wykorzystując sekwencje CRLF w parametrze url, gdy parametr pagename zaczyna się od 'FILE:'.

Joomla! w wersjach przed 1.0.10 umożliwia zdalnym atakującym fałszowanie formularzy przesyłania na froncie, co może prowadzić do nieznanych skutków i wektorów ataku.

W podatności CVE-2007-0888 występuje luka w serwerze TFTP w Kiwi CatTools przed wersją 3.2.0 beta, która pozwala zdalnym atakującym na odczyt dowolnych plików oraz przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji ..// w argumencie ścieżki dla poleceń FTP GET lub PUT.

Przepełnienie bufora w Tiny FTPd w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) poprzez długie polecenie USER. Jest to inny wektor niż opisany w CVE-2000-0133.

Podatność CVE-2007-0886 dotyczy błędu typu buffer underflow w aplikacji axigen w wersjach od 1.2.6 do 2.0.0b1. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie odpowiednich danych zakodowanych w base64 na porcie pop3 (110/tcp), co prowadzi do przepełnienia całkowitego.

Przepełnienie bufora w Roaring Penguin MIMEDefang w wersjach 2.59 i 2.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Przepełnienie bufora w GraphicsMagick i ImageMagick umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez obraz PALM, który nie jest prawidłowo obsługiwany przez funkcję ReadPALMImage w pliku coders/palm.c. Problem ten wynika z niekompletnej poprawki dla CVE-2006-5456.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer na systemie Windows Mobile 5.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata funkcjonalności przeglądarki i innych funkcji urządzenia) poprzez złośliwą stronę WML, związaną z 'stanem przepełnienia'.

W podatności CVE-2007-0882 występuje błąd w demonie telnet (in.telnetd) w systemach Solaris 10 i 11, który błędnie interpretuje niektóre sekwencje klienta '-f' jako ważne żądania pominięcia uwierzytelnienia. To pozwala zdalnym atakującym na logowanie się do określonych kont, jak na przykład konto 'bin'.

Przepełnienie bufora w SmidgeonSoft PEBrowse Professional 8.2.1.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez określone pliki wykonywalne w formacie PE.

Formularze żądań kapitałowych przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie danych uwierzytelniających do bazy danych poprzez bezpośrednie żądanie do inc/common_db.inc.

Podatność CVE-2007-0871 dotyczy eXtremePow eXtreme File Hosting, która pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesyłać dowolny kod PHP, wykorzystując nazwy plików z podwójnym rozszerzeniem, na przykład .rar.php lub .zip.php.

Podatność CVE-2007-0873 dotyczy nabopoll w wersji 1.1.2, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do plików config_edit.php, template_edit.php lub survey_edit.php w katalogu admin.

Podatność typu directory traversal w pliku avatar.php w PhpMyChat Plus w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze L. Jest to inny problem niż CVE-2006-5897.

Podatność typu SQL injection w pliku install.php w mcRefer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Istnieją kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że plik nie korzysta z bazy danych SQL.

Nieokreślona podatność w funkcji kryptograficznej w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 prowadzi do 'osłabionej bezpieczeństwa uwierzytelniania' z nieznanym wpływem i wektorami ataku.

W Neuron Blog 1.1 występuje kilka podatności na wstrzykiwanie SQL w pliku pages/addcomment2.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL poprzez parametry (1) commentname, (2) commentmail, (3) commentwebsite oraz (4) comment.

Nieokreślona podatność w Microsoft Word 2000 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory. Jest to inna podatność niż CVE-2006-5994, CVE-2006-6456, CVE-2006-6561 oraz CVE-2007-0515, będąca wariantem Exploit-MS06-027.

Podatność CVE-2007-0867 dotyczy zdalnego włączenia pliku w PHP w pliku classes/menu.php w wersji Site-Assistant 0990 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze paths[version].