CVE Vulnerability Catalog

Podatność CVE-2007-4007 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w systemie Article Directory. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze page.

Podatność na przejście do katalogu w pliku custom.php w systemie CMS do udostępniania mediów rozrywkowych pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pagename.

Nieokreślona podatność w filtrze załączników w Kerio MailServer przed wersją 6.4.1 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

W podatności CVE-2007-3992 występuje luka typu SQL injection w pliku vir_login.asp w iExpress Property Pro, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password. Warto zauważyć, że parametr Username jest objęty inną podatnością (CVE-2006-6029).

Podatność na wstrzykiwanie SQL w pliku SearchResults.asp w ImageRacer 1.0, gdy opcja WordSearchCrit jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchWord.

W podatności CVE-2007-3990 występuje luka typu SQL injection w pliku default.asp w aplikacji Dora Emlak 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy parametr goster jest ustawiony na emlakdetay.

Podatność na wstrzykiwanie SQL w pliku index.php w WSN Links Basic Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji displaycat.

Przepełnienie całkowitej liczby w Panda Software AdminSecure umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety z zmodyfikowanymi wartościami długości na portach TCP 19226 lub 19227, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie bufora w określonym kontrolerze ActiveX w klasie NixonMyPrograms w pliku sasatl.dll w wersji 1.5.0.531 w programie Zenturi ProgramChecker umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody Scan.

Podatność CVE-2007-3980 dotyczy zdalnego włączenia pliku w PHP w pliku page.php w RCMS Pro RGameScript Pro. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W fsplib przed wersją 0.9 występują wielokrotne przepełnienia bufora na stosie w pliku fsplib.c, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem dotyczy nieprawidłowego przetwarzania długich nazw plików oraz długich pól d_name w funkcjach fsp_readdir_native i fsp_readdir.

Przepełnienie bufora w Panda Antivirus przed wersją 20070720 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EXE, co wynika z błędu 'Integer Cast Around'.

Podatność typu SQL injection w pliku index.php w aplikacji bwired umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsID.

W ESET NOD32 Antivirus przed wersją 2.2289 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik CAB, co prowadzi do uszkodzenia sterty.

Wielokrotne podatności typu cross-site scripting (XSS) w UseBB 1.0.7 oraz prawdopodobnie innych wersjach 1.0.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez PATH_INFO (PHP_SELF) do plików (1) upgrade-0-2-3.php, (2) upgrade-0-3.php lub (3) upgrade-0-4.php w katalogu install.

Podatność na przechodzenie katalogów w pliku index.php w PHP Directory Lister (dirLIST) przed wersją 0.1.1 umożliwia zdalnym atakującym wylistowanie zawartości katalogu nadrzędnego poprzez użycie parametru folder z sekwencją .. (kropka kropka).

Plik admin/ajoutaut.php w JBlog 1.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie dowolnych kont poprzez zmodyfikowane parametry mot i droit.

W fsplib przed wersją 0.8 występuje wiele błędów off-by-one w pliku fsplib.c, które mogą być wykorzystane przez atakujących do wywołania odmowy usługi. Problemy te dotyczą atrybutów (1) name oraz (2) d_name.

TeamSpeak WebServer 2.0 dla systemu Windows nie weryfikuje długości wartości parametrów oraz nie wygasza sesji TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez długie parametry nazwy użytkownika i hasła w żądaniu do login.tscmd na porcie TCP 14534.

Microsoft Windows Explorer (explorer.exe) umożliwia zdalnym atakującym, wspieranym przez użytkownika, spowodowanie odmowy usługi poprzez określony plik GIF, co zostało zademonstrowane przez plik Art.gif.