Katalog podatności CVE

Wiele podatności na zdalne włączenie pliku PHP w silniku DataLife firmy Softnews Media Group umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_dir w plikach (1) init.php oraz (2) Ajax/editnews.php.

Interfejs webowy w AstroCam w wersjach od 2.0.0 do 2.6.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zamknięcie demona) poprzez wysyłanie żądań zawierających dużą ilość danych w zmiennej 'a', co zapełnia kolejkę wiadomości.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie e-commerce WORK w wersji 3.0.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include do pliku include/include_top.php oraz innych skryptów PHP.

Podatność na wstrzykiwanie SQL w pliku index.php w Triexa SonicMailer Pro 3.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru list w akcji archiwizacji.

Przepełnienie bufora w funkcji snmpget w rozszerzeniu snmp w PHP 5.2.3 i wcześniejszych wersjach, w tym PHP 4.4.6 oraz prawdopodobnie innych wersjach PHP 4, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez długą wartość w trzecim argumencie (identyfikator obiektu).

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMB Services w wersji 3.0.13 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

Podatność CVE-2007-1416 dotyczy zdalnego włączenia pliku w PHP w skrypcie createurl.php w URLshrink. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr formurl zawierający złośliwy URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Coppermine Photo Gallery (CPG) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) cmd do (a) image_processor.php lub (b) picmgmt.inc.php, lub parametrze (2) path do (c) include/functions.php, (d) include/plugin_api.inc.php, (e) index.php, lub (f) pluginmgr.php.

Funkcja cpdf_open w rozszerzeniu ClibPDF w PHP 4.4.6 umożliwia atakującym uzyskanie wrażliwych informacji, takich jak kod źródłowy skryptu, poprzez długi ciąg w drugim argumencie.

W podatności CVE-2007-1417 występuje luka typu SQL injection w pliku index.php w HC NEWSSYSTEM w wersjach 1.0-4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji komm.

Funkcja ipv6_getsockopt_sticky w jądrze Linux przed wersją 2.6.20.2 umożliwia lokalnym użytkownikom odczytanie dowolnej pamięci jądra poprzez określone wywołania getsockopt, które powodują dereferencję wskaźnika NULL.

W FiSH występują wielokrotne przepełnienia bufora na stosie w funkcjach ExtractRnick oraz decrypt_topic_332, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą długich ciągów znaków.

W OpenSolution Quick.Cart przed wersją 2.1 występuje nieokreślona podatność, której wpływ i wektory ataku są nieznane, związana z 'niskokrytycznym exploitem'.

W systemie Magic CMS w wersji 4.2.747 występuje podatność na zdalne dołączanie plików w pliku mysave.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze file.

Trac w wersjach przed 0.10.3.1 nie wysyła nagłówka HTTP Content-Disposition określającego załącznik w pewnych 'niebezpiecznych' sytuacjach, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku kategori.asp w portalu gier GaziYapBoz umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

Dynaliens w wersjach 2.0 i 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie pewnych uprzywilejowanych działań poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

W kontrolce ActiveX w SwDir.dll w wersji 10.1.4.20 w Macromedia Shockwave występuje wiele przepełnień bufora na stosie. Atakujący mogą zdalnie spowodować awarię Internet Explorera 7 oraz potencjalnie wykonać dowolny kod, wykorzystując długie wartości właściwości takie jak BGCOLOR, SRC, AutoStart, Sound, DrawLogo lub DrawProgress.

Podatność CVE-2007-1391 dotyczy zdalnego włączenia pliku w PHP w pliku modules/abook/foldertree.php w Leo West WEBO (znanym również jako weborganizer) w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze baseDir.

tftpd.exe w serwerze TFTP ProSysInfo TFTPDWIN 0.4.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długi pakiet UDP, który nie jest prawidłowo obsługiwany w wywołaniu recv_from.