Katalog podatności CVE

Oprogramowanie Cdelia Software ImageProcessing pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik BMP.

Podatność CVE-2007-2558 dotyczy systemu zarządzania treścią phpFullAnnu CMS w wersji 6.0, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem repinc w pliku index.php. Istnieją jednak wątpliwości co do tej podatności, ponieważ $repinc jest ustawiane na stałą wartość przed użyciem.

Przepełnienie bufora w funkcji SaveBarCode w kontrolce ActiveX Taltech Tal Bar Code umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W kontrolce ActiveX Sienzo Digital Music Mentor (DMM) w wersji 2.6.0.4 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy funkcji LockModules oraz UnlockModule, które nieprawidłowo obsługują długie argumenty.

Funkcja dofreePDF w pliku includes/pdf.php w Mambo 4.6.1 nie sprawdza poprawnie uprawnień dostępu do treści bazy danych, co umożliwia zdalnym atakującym odczytanie określonej treści za pomocą nieokreślonych wektorów.

Advanced Guestbook w wersji 2.4.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowe parametry, co może ujawnić nazwę bazy danych oraz ścieżkę instalacji.

Nieokreślona podatność w narzędziu dop w systemie HP Tru64 UNIX 5.1B-4, 5.1B-3 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą ilość danych w środowisku, co zostało zademonstrowane przez długą zmienną środowiskową.

Newspower w wersji 4.0.1 i wcześniejszych używa domyślnego pustego hasła dla konta root MySQL, co umożliwia zdalnym atakującym wstawianie lub modyfikowanie artykułów prasowych za pomocą shows.tblscript.

Podatność na wstrzykiwanie SQL w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c lub (2) quantity.

Wersja 1.07 systemu zarządzania treścią Versado CMS zawiera podatność na zdalne dołączanie plików w pliku includes/ajax_listado.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze urlModulo.

PicoZip umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność typu SQL injection w pliku game.php modułu Flashgames 1.0.1 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

WinAce umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność na wstrzykiwanie SQL w pliku class/debug/debug_show.php w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy executed_queries.

Podatność CVE-2007-1673 dotyczy pliku unzoo.c, używanego w wielu produktach, w tym AMaViS 2.4.1 i wcześniejszych. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność CVE-2007-2542 dotyczy zdalnego włączenia pliku w PHP w pliku header.php w aplikacji workbench survival guide w wersji 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ścieżki.

Podatność CVE-2007-2544 dotyczy zdalnego włączenia pliku w PHP w pliku templates/default/tpl_message.php w PHP TopTree BBS w wersji 2.0.1a i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze right_file.

Wiele podatności na zdalne włączenie plików PHP w Persism CMS w wersji 0.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr system[path] w różnych plikach modułów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMECMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[pathMod] w pliku index.php w różnych modułach.

Funkcja show_files w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak istnienie plików oraz metadane plików, poprzez nieokreślone wektory.