CVE Vulnerability Catalog

Nieokreślona podatność w implementacji Secure Copy (SCP) w systemie IOS opartym na wersji 12.2 firmy Cisco pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt, zapis lub nadpisanie dowolnego pliku w systemie plików urządzenia za pomocą nieznanych wektorów.

Przepełnienie bufora w rozszerzeniu mSQL w PHP 5.2.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji msql_connect.

Podatność CVE-2007-4244 dotyczy zdalnego włączenia pliku w PHP w pliku langset.php w komponencie J! Reactions (com_jreactions) w wersji 1.8.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze comPath.

Podatność SQL injection w pliku directory.php w Prozilla Pub Site Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Wielokrotne podatności na zdalne włączenie pliku w VietPHP umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirpath w pliku _functions.php lub w parametrze language w plikach admin/index.php oraz index.php.

Przepełnienie bufora w funkcji ldcconn w kontrolerze Hewlett-Packard (HP) dla Cisco Local Director na systemie HP-UX 11.11i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 17781.

Nieokreślona podatność w pfilter-reporter.pl w Astaro Security Gateway (ASG) 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez określony ruch sieciowy, co zostało zademonstrowane przez aplikacje P2P i iTunes pobierające duże ilości danych.

Funkcja check_logout w pliku class/auth.php w Help Center Live (hcl) 2.1.3a wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To pozwala zdalnym atakującym na usunięcie użytkowników administracyjnych oraz wywołanie innych nieokreślonych skutków poprzez określone żądania do skryptów administracyjnych.

Podatność na przejście katalogu w urządzeniu BlueCat Networks Proteus IPAM 2.0.2.0 (urządzenie Adonis DNS/DHCP 5.0.2.8) pozwala zdalnym, uwierzytelnionym administratorom z określonymi uprawnieniami TFTP na tworzenie i nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w ścieżce. Może to prowadzić do uzyskania dostępu administracyjnego poprzez nadpisanie pliku /etc/shadow.

BellaBiblio umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez cookie bellabiblio z wartością 'administrator'. Zauważ, że problem ten jest kwestionowany przez CVE oraz wiele stron trzecich, ponieważ wartość cookie musi być hashem MD5.

XHA (Linux-HA) w urządzeniu BlueCat Networks Adonis DNS/DHCP w wersji 5.0.2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP na port 694, co prowadzi do awarii procesu kontrolnego heartbeat.

Podatność SQL injection w pliku default.asp w Next Gen Portfolio Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Users_Email lub (2) Users_Password w akcji ExecuteTheLogin.

Podatność SQL injection w pliku admin_console/index.asp w aplikacji Gallery In A Box umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło. Pola te mogą być powiązane z parametrami txtUsername i txtPassword.

Podatność SQL injection w pliku Recherche.php w forum Aceboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module.php w systemie CMS LANAI (la-nai) w wersji 1.2.14 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów mid w akcji faqviewgroup w modułach FAQ, cid w modułach EZSHOPINGCART oraz gid w akcji view w modułach GALLERY.

Podatność na oszustwo sesji w systemie CMS Mambo 4.6.2 pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru Cookie.

Podatność na fikcję sesji w Joomla! przed wersją 1.0.13 (znaną jako Sunglow) umożliwia zdalnym atakującym przejęcie administracyjnych sesji webowych za pomocą nieokreślonych wektorów.

W podatności CVE-2007-4182 występuje nieograniczona możliwość przesyłania plików w pliku index.php w WikiWebWeaver w wersji 1.1 i wcześniejszych. Atakujący mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując nazwę pliku z podwójnym rozszerzeniem, takim jak .gif.php.

Wielokrotne podatności na wstrzykiwanie kodu eval w komponencie com_search w Joomla! 1.5 beta przed RC1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez sekwencje PHP w parametrze searchword. Dotyczy to pliku default_results.php w komponentach oraz szablonach.

Podatność typu SQL injection w pliku main.php w paBugs 2.0 Beta 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w index.php.