Katalog podatności CVE

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2003 SP2, Viewer 2003 oraz Office 2004 dla Mac umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowane makra. Jest to inna podatność niż CVE-2007-3490.

WordPress w wersjach od 1.5 do 2.3.1 wykorzystuje wartości ciasteczek oparte na hashu MD5 hasła, co pozwala atakującym na ominięcie uwierzytelnienia. Atakujący mogą uzyskać hash MD5 z bazy danych użytkowników, a następnie wygenerować ciasteczko uwierzytelniające na podstawie tego hasha.

Nieokreślona podatność w BitDefenderze umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Informacje na temat tej podatności są ograniczone i pochodzą z wstępnego powiadomienia.

Podatność CVE-2007-5565 dotyczy zdalnego włączenia pliku w PHP w phpSCMS 0.0.1-Alpha1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze dir. Problem ten jest kwestionowany przez CVE, ponieważ zidentyfikowany kod znajduje się w funkcji, która nie jest dostępna przez bezpośrednie żądanie.

Podatność CVE-2007-5097 dotyczy zdalnego włączenia pliku w PHP w pliku lib/classes/offl_nflteam.php w wersji 0.2.6 Online Fantasy Football League (OFFL). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOC_ROOT.

masterCGI w Unified Maintenance Tool w Alcatel OmniPCX Enterprise Communication Server R7.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze użytkownika podczas akcji ping.

Podatność na przejście do katalogu w funkcjach extract i extractall modułu tarfile w Pythonie umożliwia zdalnym atakującym, przy pomocy użytkownika, nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików w archiwum TAR.

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Guestbook 1.9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze script_root. Dotyczy to plików takich jak delete.php, edit.php oraz innych w katalogu admin.

W pliku file.cgi w Secure Computing SecurityReporter (znanym również jako Network Security Analyzer) przed wersją 4.6.3 istnieje możliwość ominięcia uwierzytelnienia przez zdalnych atakujących, wykorzystując parametr nazwy kończący się sekwencją "%00.gif". Dodatkowo, istnieje osobna podatność na traversing, która może być wykorzystana do pobierania dowolnych plików.

Podatność CVE-2007-4039 dotyczy wstrzykiwania argumentów w przeglądarkach Mozilla, gdy zarejestrowane są określone URI. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu cross-browser scripting oraz wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym URI.

Przepełnienie całkowite w pliku print-bgp.c w analizatorze BGP w tcpdump w wersji 3.9.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane TLV w pakiecie BGP, związane z niekontrolowaną wartością zwracaną.

Wielokrotne podatności na zdalne włączenie pliku w myBloggie 2.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bloggie_root_path. Dotyczy to plików takich jak config.php, db.php, template.php, functions.php, classes.php, viewmode.php oraz blog_body.php.

W admin.php w phpHoo3 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ADMIN_USER (USER) i (2) ADMIN_PASS (PASS) podczas logowania. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ ADMIN_USER/ADMIN_PASS są inicjowane przed użyciem.

Wielokrotne podatności na zdalne włączenie plików PHP w Modules Builder (modbuild) 4.1 dla Comdev One Admin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path[docroot] w plikach (1) config-bak.php lub (2) config.php. CVE kwestionuje tę podatność, ponieważ niezmodyfikowane skrypty ustawiają odpowiednią zmienną na pusty ciąg.

Nieokreślona podatność w pliku administration.php w xodagallery umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą parametru cmd. Należy zauważyć, że CVE kwestionuje tę podatność, ponieważ administration.php nie używa parametru cmd do włączenia.

Podatność na fikcję sesji w eXV2 CMS w wersji 2.0.4.3 i wcześniejszych umożliwia zdalnym atakującym przejęcie sesji internetowych poprzez ustawienie ciasteczka PHPSESSID.

Przepełnienie całkowite w 16-bitowym liczniku referencji zmiennej w PHP 4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez przepełnienie tego licznika, co prowadzi do podwójnego zniszczenia tej samej zmiennej.

Podatność CVE-2006-7105 dotyczy zdalnego włączenia pliku w PHP w bibliotece Smarty 2.6.9, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze filename. Istnieje możliwość, że pierwotne zgłoszenie zawiera błędne informacje dotyczące użycia parametru filename.

W podatności CVE-2006-7079 w pliku include/common.php w exV2 w wersji 2.0.4.3 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne zmienne programowe oraz przeprowadzać ataki typu directory traversal, co umożliwia wykonanie dowolnego kodu poprzez modyfikację zmiennej $xoopsOption['pagetype'].

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.