Katalog podatności CVE

Wersje Advanced Poll od 2.0.0 do 2.0.5-dev zawierają podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora. Atakujący mogą to osiągnąć, zdobywając ważny identyfikator sesji i ustawiając parametr uid na 1.

Handlerzy Ruby w komponencie Magnatune w Amarok nieprawidłowo cytują tekst w niektórych kontekstach, co może obejmować konstrukcję linii poleceń do rozpakowywania. To pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność CVE-2007-0848 dotyczy zdalnego dołączania plików w PHP w pliku classes/class_mail.inc.php w Maian Recipe 1.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność w sterowniku TmComm.sys 1.5.0.1052 w module Anti-Rootkit Common Module (RCM) Trend Micro, używanym w wielu produktach, nadaje wszystkim użytkownikom (Everyone) uprawnienia do zapisu do interfejsu urządzenia DOS \.\TmComm. Pozwala to lokalnym użytkownikom na dostęp do uprzywilejowanych operacji IOCTL i wykonanie dowolnego kodu lub nadpisanie dowolnej pamięci w kontekście jądra.

Wersja 1.4.2 i wcześniejsze CentiPaid zawierają podatność na zdalne dołączanie plików w pliku centipaid_class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze absolute_path.

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.

Wielokrotne nieokreślone podatności w vbDrupal przed wersją 4.7.6.0 mogą mieć nieznany wpływ oraz wektory ataku zdalnego. Wektor związany z Drupal jest objęty CVE-2007-0626.

Wersja AgerMenu 0.03 i wcześniejsze zawiera podatność na zdalne włączenie pliku PHP w pliku examples/inc/top.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze rootdir.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku index/index_album.php w Valarsoft WebMatic 2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) P_LIB i (2) P_INDEX.

Podatność SQL injection w pliku forum.asp w Kisisel Site 2007 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid.

Podatność CVE-2007-0824 dotyczy systemu zarządzania treścią LightRO CMS w wersji 1.0, gdzie w pliku inhalt.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr dateien[news] z odpowiednim adresem URL.

FlashFXP w wersji 3.4.0 build 1145 pozwala zdalnym serwerom na wywołanie odmowy usługi (zużycie CPU) poprzez odpowiedź na polecenie PWD, która zawiera długi ciąg z głęboko zagnieżdżoną strukturą katalogów, co może być spowodowane przepełnieniem bufora.

Wielokrotne podatności na zdalne włączenie pliku PHP w Atsphp 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF[path] w plikach (1) index.php, (2) sources/usercp.php lub (3) sources/admin.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ parametr CONF[path] jest zdefiniowany przed użyciem w index.php.

Podatność CVE-2007-0828 dotyczy zdalnego włączenia pliku w PHP w pliku affichearticles.php3 w MySQLNewsEngine. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze newsenginedir.

Podatność CVE-2006-6974 dotyczy systemu DeskPRO firmy Headstart Solutions, który przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie dostępu do plików konfiguracyjnych oraz danych bazy SQL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cedric CLAIRE PortailPhp 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin w plikach mod_news/index.php, mod_news/goodies.php lub mod_search/index.php.

Wersja 1.3.2 i wcześniejsze BtitTracker zawierają podatność na wstrzykiwanie SQL w pliku torrents.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry 'by' i 'order'. Nie jest jasne, czy ta podatność jest wykorzystywalna.

Headstart Solutions DeskPRO nie wymaga uwierzytelnienia dla niektórych plików i katalogów związanych z działalnością administracyjną, co pozwala zdalnym atakującym na reinstalację aplikacji, usunięcie bazy danych lub dostęp do systemu administracyjnego poprzez odgadnięcie nazwy pliku.

W podatności CVE-2007-0804 występuje luka w przechodzeniu katalogów w pliku admin/subpages.php w GGCMS 1.1.0 RC1 i wcześniejszych wersjach. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do dowolnych plików za pomocą sekwencji '..' w parametrze subpageName.

Wielokrotne przepełnienia bufora w STLport przed wersją 5.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'drukowaniem liczb zmiennoprzecinkowych' oraz brakiem zakończenia null w 'konstruktorze rope'.