Katalog podatności CVE

Skrypt PHP Empris umożliwia zdalnym atakującym dołączanie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

W skrypcie Actionpoll PHP przed wersją 1.1.2 występuje podatność na zdalne dołączanie plików, która pozwala zdalnym atakującym na wykonywanie dowolnego kodu PHP poprzez parametr includedir.

Skrypt PHPAdsNew w PHP umożliwia zdalnym atakującym dołączenie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Skrypt CCC PHP w CCCSoftware umożliwia zdalnym atakującym dołączenie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Skrypt PHP w Dark Hart Portal (darkportal) umożliwia zdalnym atakującym dołączenie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Skrypt Phormation PHP w wersji 0.9.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną phormationdir.

Skrypt myphpPagetool w wersji 0.4.3-1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną includedir.

Skrypt PHP Bharat Mediratta Gallery w wersji przed 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn internetowych, modyfikując zmienną includedir w żądaniu HTTP.

Skrypt AWOL PHP umożliwia zdalnym atakującym dołączenie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Skrypt pSlash PHP w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną includedir.

Skrypt Phorecast PHP w wersji przed 0.40 umożliwia zdalnym atakującym dołączanie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Podatność w Network Node Manager (NNM) w wersji 6.2 i wcześniejszych w HP OpenView umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu, prawdopodobnie poprzez przepełnienie bufora w długiej nazwie hosta lub identyfikatorze obiektu.

Podatność w Network Associates PGP Keyserver 7.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i dostęp do administracyjnego interfejsu webowego poprzez bezpośrednie odwołania do cgi-bin zamiast keyserver/cgi-bin dla programów (1) console, (2) cs, (3) multi_config i (4) directory.

Komponent Web Access dla COM2001 Alexis w wersjach 2.0 i 2.1 przesyła nazwy użytkowników oraz hasła do poczty głosowej w postaci niezaszyfrowanej za pomocą apletu Java. Informacje te są wysyłane na port 8888 serwera, co może umożliwić zdalnym atakującym przechwycenie haseł.

Plik admin.php w PHP-Nuke w wersji 5.2 i wcześniejszych (z wyjątkiem 5.0RC1) nie weryfikuje danych logowania podczas operacji przesyłania plików. Umożliwia to zdalnym atakującym kopiowanie i przesyłanie dowolnych plików oraz odczytywanie pliku konfiguracyjnego PHP-Nuke poprzez bezpośrednie wywołanie admin.php z parametrem upload.

Funkcja dekodowania binarnego w slrn w wersji 0.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie poleceń poprzez skrypty powłoki wstawiane do postów na newsach.

W Hylafax na systemie FreeBSD występuje podatność związana z formatowaniem ciągów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w argumencie -h hostname dla poleceń (1) faxrm lub (2) faxalter.

Przepełnienie bufora w pliku fbglyph.c w XFree86 przed wersją 4.2.0, związane z przycinaniem glifów dla dużych wartości początkowych, umożliwia atakującym spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez dużą liczbę znaków, na przykład za pośrednictwem formularza wyszukiwania w przeglądarce KDE Konqueror lub z polecenia xterm z długim tytułem.

Przepełnienie bufora w kodzie uwierzytelniania GUI serwera zarządzania Check Point VPN-1/FireWall-1 w wersjach 4.0 i 4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w funkcji cb_reset w pakiecie System Service Processor (SSP) w SunOS 5.8 umożliwia lokalnemu użytkownikowi wykonanie dowolnego kodu poprzez długi argument.