CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w X-Cart umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xcart_dir w plikach config.php, prepare.php, smarty.php, customer/product.php, provider/auth.php oraz admin/auth.php.

W AuraCMS 2.1 występuje podatność na nieograniczone przesyłanie plików w pliku mod/contak.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP za pomocą parametru image, co umieszcza plik w katalogu files/.

Wielokrotne przepełnienia bufora w kontrolce ActiveX w CryptoX.dll w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi ciąg w pierwszym argumencie metody AcquireContext lub nieokreślony wektor w metodzie DeleteContext.

Podatność na przejście katalogu w pliku index.php w AuraCMS 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru .. (kropka kropka) w parametrze pilih.

Wielokrotne podatności na wstrzykiwanie SQL w SWSoft Plesk w wersjach 7.6.1, 8.1.0, 8.1.1 i 8.2.0 dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem ciasteczka PLESKSESSID w plikach login.php3 lub auth.php3.

Wiele podatności typu SQL injection w WordPressie przed wersją 2.2.3 oraz WordPress MU przed wersją 1.2.5a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post_type w metodzie pingback.extensions.getPingbacks w interfejsie XMLRPC oraz inne nieokreślone parametry związane z 'wczesnym eskapowaniem bazy danych' i brakiem walidacji 'parametrów podobnych do ciągu zapytania'.

W podatności CVE-2007-4881 występuje luka typu SQL injection w pliku profile/myprofile.php w skrypcie sieci społecznościowej psi-labs.com (prawdopodobnie w wersji 1.0). Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr u.

Przepełnienie bufora w kontrolce ActiveX PhPInfo w pliku PhPCtrl.dll w odtwarzaczu Callisto PhotoParade umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość FileVersionof.

Podatność na przejście do katalogu w Enriva Development Magellan Explorer 3.32 i wcześniejszych wersjach umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w nazwie pliku. Może to prowadzić do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność SQL injection w pliku start.php w Webace-Linkscript (wls) 1.3 Special Edition (SE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik go.

Wielokrotne podatności na wstrzykiwanie SQL w pliku UPLOAD/index.php w RW::Download 2.0.3 lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) dlid lub (2) cid.

Mozilla Firefox przed wersją 2.0.0.8, Thunderbird przed wersją 2.0.0.8 oraz SeaMonkey przed wersją 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą URI (1) mailto, (2) nntp, (3) news lub (4) snews z nieprawidłowym kodowaniem '%'. Problem ten dotyczy niewłaściwego zarządzania typami plików w systemie Windows XP z zainstalowanym Internet Explorer 7.

Podatność na atak typu format string w CellFactor Revolution w wersji 1.03 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w źle sformatowanym pseudonimie.

W wersjach 1.03 i wcześniejszych gry CellFactor Revolution występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie długiego ciągu w pakiecie 0x21, 0x22 lub 0x23.

Podatność SQL injection w pliku anket.asp w Proxy Anket 3.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) 6.1 przed Fix Pack 11 (6.1.0.11) może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2007-4835 występuje luka typu SQL injection w pliku index.php w phpMyQuote w wersji 0.20. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Wielokrotne podatności na zdalne dołączanie plików w PHP w phpRealty 0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MGR w plikach (1) index.php, (2) p_ins.php oraz (3) u_ins.php w katalogu manager/admin.

W funkcji TMregChange w bibliotece TMReg.dll w Trend Micro ServerProtect przed 5.58 Security Patch 4 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 5005.

Przepełnienie bufora na stosie w pliku agentdpv.dll w wersji 2.0.0.3425 Microsoft Agent na systemie Windows 2000 SP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL do kontrolki ActiveX Agent (Agent.Control). To przepełnienie występuje w procesie usługi Agent (agentsrv.exe).