CVE Vulnerability Catalog

Wersje Advanced Poll od 2.0.0 do 2.0.5-dev zawierają podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora. Atakujący mogą to osiągnąć, zdobywając ważny identyfikator sesji i ustawiając parametr uid na 1.

Handlerzy Ruby w komponencie Magnatune w Amarok nieprawidłowo cytują tekst w niektórych kontekstach, co może obejmować konstrukcję linii poleceń do rozpakowywania. To pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność CVE-2007-0848 dotyczy zdalnego dołączania plików w PHP w pliku classes/class_mail.inc.php w Maian Recipe 1.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Vulnerability in the TmComm.sys 1.5.0.1052 driver in Trend Micro's Anti-Rootkit Common Module (RCM), used in multiple products, grants Everyone write permission to the \.\TmComm DOS device interface. This allows local users to access privileged IOCTLs and execute arbitrary code or overwrite arbitrary memory in kernel context.

Wersja 1.4.2 i wcześniejsze CentiPaid zawierają podatność na zdalne dołączanie plików w pliku centipaid_class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze absolute_path.

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.

Wielokrotne nieokreślone podatności w vbDrupal przed wersją 4.7.6.0 mogą mieć nieznany wpływ oraz wektory ataku zdalnego. Wektor związany z Drupal jest objęty CVE-2007-0626.

Wersja AgerMenu 0.03 i wcześniejsze zawiera podatność na zdalne włączenie pliku PHP w pliku examples/inc/top.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze rootdir.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku index/index_album.php w Valarsoft WebMatic 2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) P_LIB i (2) P_INDEX.

Podatność SQL injection w pliku forum.asp w Kisisel Site 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Podatność CVE-2007-0824 dotyczy systemu zarządzania treścią LightRO CMS w wersji 1.0, gdzie w pliku inhalt.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr dateien[news] z odpowiednim adresem URL.

FlashFXP w wersji 3.4.0 build 1145 pozwala zdalnym serwerom na wywołanie odmowy usługi (zużycie CPU) poprzez odpowiedź na polecenie PWD, która zawiera długi ciąg z głęboko zagnieżdżoną strukturą katalogów, co może być spowodowane przepełnieniem bufora.

Wielokrotne podatności na zdalne włączenie pliku PHP w Atsphp 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF[path] w plikach (1) index.php, (2) sources/usercp.php lub (3) sources/admin.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ parametr CONF[path] jest zdefiniowany przed użyciem w index.php.

Podatność CVE-2007-0828 dotyczy zdalnego włączenia pliku w PHP w pliku affichearticles.php3 w MySQLNewsEngine. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze newsenginedir.

Podatność CVE-2006-6974 dotyczy systemu DeskPRO firmy Headstart Solutions, który przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie dostępu do plików konfiguracyjnych oraz danych bazy SQL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cedric CLAIRE PortailPhp 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin w plikach mod_news/index.php, mod_news/goodies.php lub mod_search/index.php.

Wersja 1.3.2 i wcześniejsze BtitTracker zawierają podatność na wstrzykiwanie SQL w pliku torrents.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry 'by' i 'order'. Nie jest jasne, czy ta podatność jest wykorzystywalna.

Headstart Solutions DeskPRO nie wymaga uwierzytelnienia dla niektórych plików i katalogów związanych z działalnością administracyjną, co pozwala zdalnym atakującym na reinstalację aplikacji, usunięcie bazy danych lub dostęp do systemu administracyjnego poprzez odgadnięcie nazwy pliku.

W podatności CVE-2007-0804 występuje luka w przechodzeniu katalogów w pliku admin/subpages.php w GGCMS 1.1.0 RC1 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do dowolnych plików za pomocą sekwencji '..' w parametrze subpageName.

Wielokrotne przepełnienia bufora w STLport przed wersją 5.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'drukowaniem liczb zmiennoprzecinkowych' oraz brakiem zakończenia null w 'konstruktorze rope'.