CVE Vulnerability Catalog

W Joomla! 1.0.12 występuje podatność na wstrzykiwanie SQL w pliku administrator/popups/pollwindow.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

Podatność na oszustwo sesji w systemie CMS Mambo 4.6.2 pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru Cookie.

Podatność SQL injection w pliku komentar.php w module Forum dla auraCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI.

Wielokrotne podatności na zdalne włączenie pliku w PHP w vgallite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) dirpath do _functions.php lub (2) lang do index.php. Istnieją jednak wątpliwości co do skuteczności tych wektorów ataku.

Podatność SQL injection w pliku duyuruoku.asp w Hunkaray Okul Portali 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-3080.

Podatność CVE-2007-4167 dotyczy AL-Caricatier 2.5 i polega na zdalnym dołączeniu pliku PHP w pliku cat_viewed.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CatName.

Podatność na wstrzykiwanie CRLF w funkcji przekierowania w Sun Java System Web Server 6.1 i 7.0 przed 20070802, gdy parametr url-prefix jest używany, a escape jest wyłączony. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting.

Wielokrotne podatności na zdalne włączenie pliku PHP w AL-Athkar 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) include w (a) Main.php oraz (b) get.php, a także w parametrze (2) exec w (c) count.php.

W podatności CVE-2007-4155 występuje luka w kontroli ActiveX w pliku vielib.dll w EMC VMware 6.0.0, która pozwala zdalnym atakującym na wykonanie dowolnych lokalnych programów poprzez podanie pełnej ścieżki w pierwszych dwóch argumentach metod (1) CreateProcess lub (2) CreateProcessEx.

WolneCMS zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów 'id' w member.php oraz 'loginid' i potencjalnie 'pwd' w admin/index.php.

W TIBCO Rendezvous (RV) daemon (rvd) w wersjach 7.5.2, 7.5.3 i 7.5.4 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu z polem długości równym zero. Jest to inna podatność niż CVE-2006-2830.

TIBCO Rendezvous (RV) w wersji 7.5.2 nie zapewnia ochrony poufności ani integralności komunikacji między demonami, co umożliwia zdalnym atakującym przechwytywanie i fałszowanie ruchu.

Wersje IndexScript 2.7 i 2.8 przed 20070726 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id, (2) start_id, (3) row[parent_id] oraz (4) row[cat_id] w nieokreślonych komponentach, związanych z użyciem tych parametrów w include/utils.php.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych poprzez przechwytywanie i ponowne wysyłanie danych z sekcji DETAILS i PROCESS sesji, która planuje audyt.

W podatności CVE-2007-4148 występuje przepełnienie bufora w sterowniku Visionsoft Audit on Demand Service (VSAOD) w wersji 12.4.0.0. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w poleceniu 'LOG.'

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 nie wymaga uwierzytelnienia dla komendy 'LOG.', co pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików. Dodatkowo, komendy SETTINGSFILE i UNINSTALL umożliwiają zdalnym atakującym nadpisywanie plików konfiguracyjnych oraz powodowanie awarii usługi.

Wielokrotne nieokreślone podatności w Interspire ArticleLive NX przed wersją 1.7.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z AL_SANITIZE oraz wywoływaniem konstruktora w celu zapewnienia bezpieczeństwa.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 wykorzystuje słabą kryptografię (XOR) do przesyłania haseł oraz ich przechowywania w pliku konfiguracyjnym. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci oraz lokalnym użytkownikom dostęp do tych informacji poprzez odczytanie pliku.

Podatność SQL injection w pliku index.php komponentu GMaps (com_gmaps) w wersji 1.00 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapId w akcji viewmap.

Wielokrotne podatności na zdalne włączenie pliku PHP w Jelsoft vBulletin 3.6.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) classfile do includes/functions.php, (2) nextitem do includes/functions_cron.php oraz (3) specialtemplates do includes/functions_forumdisplay.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ wiarygodna strona trzecia twierdzi, że aplikacja nie jest podatna na ten problem.