CVE Vulnerability Catalog

W podatności CVE-2008-0101 występuje luka w formacie ciągu w funkcji swDebugf w pliku DuneApp.cpp w wersji White_Dune 0.29 beta791 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku .WRL.

Plik admin/uploadgames.php w MySpace Content Zone (MCZ) w wersji 3.x nie wymaga uprawnień administracyjnych, co pozwala zdalnym atakującym na nieograniczone przesyłanie plików. Przykładem jest możliwość przesłania pliku .php oraz pliku .php%00.jpeg.

Wielokrotne przepełnienia bufora w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika, co powoduje przepełnienie w funkcji logowania; lub (2) zbyt długie hasło.

W podatności CVE-2008-0097 występuje luka formatu w funkcji log w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w polu nazwy użytkownika.

W funkcji Scene::errorf w pliku Scene.cpp w White_Dune 0.29 beta791 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .WRL.

Przepełnienie bufora w RealPlayer 11 w wersji 6.0.14.748 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został przypisany identyfikatorowi CVE w celach śledzenia.

Przepełnienie bufora w określonym kontrolerze ActiveX w Macrovision InstallShield Update Service Web Agent 5.1.100.47363 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie ProductCode (drugi argument) metody DownloadAndExecute.

W pliku cpie.php w XCMS w wersji 1.83 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection i wykonanie dowolnego kodu poprzez parametr testo_0 w akcji administracyjnej cpie do index.php.

W w-Agora w wersji 4.2.1 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2007-6649 dotyczy zdalnego włączenia pliku w PHP w pliku includes/tumbnail.php w MatPo Bilder Galerie 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze config[root_ordner].

Podatność typu SQL injection w pliku admin.php/vars.php w CustomCMS (CCMS) 3.1 Demo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p na stronie Konsoli.

W podatności CVE-2007-6666 występuje luka typu SQL injection w pliku rss.php w Zenphoto w wersjach od 1.1 do 1.1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnr.

W aplikacji Pragmatic Utopia PU Arcade (com_puarcade) w wersjach 2.0.3, 2.1.2 oraz 2.1.3 Beta występuje podatność na atak typu SQL injection w plikach Puarcade.php oraz PUarcade.html.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w index.php.

Podatność SQL injection w pliku content_css.php w module TinyMCE dla CMS Made Simple w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr templateid.

W podatności CVE-2007-6657 występuje zdalne dołączanie plików w PHP w pliku source/includes/load_forum.php w Mihalism Multi Forum Host w wersji 3.0.x i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mfh_root_path.

Podatność CVE-2007-6655 dotyczy zdalnego włączenia pliku w PHP w pliku includes/function.php w Kontakt Formular 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze root_path.

Podatność typu SQL injection w pliku index.php w WebPortal CMS w wersji 0.6.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr m.

W podatności CVE-2007-6650 w systemie zarządzania treścią Bitweaver R2 CMS występuje nieograniczona możliwość przesyłania plików przez fisheye/upload.php. Atakujący mogą przesyłać dowolne pliki, wykorzystując typ zawartości image/gif oraz potencjalnie inne typy obrazów i PDF, co zostało udowodnione przez przesłanie pliku .htaccess.

W podatności CVE-2007-6665 występuje luka typu SQL injection w pliku admin/login.asp w systemie Netchemia oneSCHOOL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr txtLoginID.

W podatności CVE-2007-6639 występuje luka typu SQL injection w pliku index.php w wersjach IPTBB 0.5.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewdir.