CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie plików PHP w Crie seu PHPLojaFacil 0.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_local w plikach (1) ftp.php, (2) libs/db.php oraz (3) libs/ftp.php.

Podatność CVE-2007-2596 dotyczy zdalnego dołączania plików w PHP w aForum w wersji 1.32 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CommonAbsDir.

Przepełnienie bufora w MIBEXTRA.EXE w Ipswitch WhatsUp Gold 11 umożliwia atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi argument nazwy pliku MIB. Problem ten może nie być istotny, jeśli nie ma powszechnego scenariusza, w którym MIBEXTRA.EXE jest wywoływane z argumentami kontrolowanymi przez atakującego.

Nieokreślona podatność w funkcji Init w kontrolce ActiveX Audio CD Ripper OCX 1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja NULL i awaria Internet Explorera) poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie plików PHP w telltarget CMS 1.3.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) ordnertiefe w site_conf.php lub (2) tt_docroot w różnych plikach PHP.

W podatności CVE-2007-2594 w phpMyPortal 3.0.0 RC3 występuje luka zdalnego dołączania plików PHP w pliku inc/articles.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[CHEMINMODULES].

Nieokreślona podatność w kontrolce ActiveX FlexLabel umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilne zachowanie) poprzez niewłaściwą inicjalizację, co zostało zademonstrowane przez określoną wartość właściwości Caption.

Wielokrotne podatności na wstrzykiwanie SQL w TutorialCMS (znanym również jako Photoshop Tutorials) w wersji 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.

Nieokreślona podatność w funkcji GetPropertyById w ISoftomateObj w SoftomateLib w BRUJULA4.NET.DLL w pasku narzędzi Brujula pozwala atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria przeglądarki) poprzez określone argumenty.

Wielokrotne podatności na zdalne włączenie pliku w PHP w gnuedu 1.3b2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach ETCDIR i LIBSDIR w różnych skryptach.

WikkaWiki przed wersją 1.1.6.3 pozwala atakującym w środowisku współdzielonego serwera wirtualnego na przesyłanie i wykonywanie dowolnego pliku konfiguracyjnego poprzez modyfikację zmiennej środowiskowej WAKKA_CONFIG.

The Symantec NAVOPTS.DLL ActiveX control (Symantec.Norton.AntiVirus.NAVOptions) 12.2.0.13, used in Norton AntiVirus, Internet Security, and System Works 2005 and 2006, is designed for use only in application-embedded web browsers. A remote attacker can crash the control via unspecified vectors related to content on a web site, placing Internet Explorer into a 'defunct state' in which remote attackers can execute arbitrary code through other Symantec ActiveX controls, regardless of whether they are marked safe for scripting.

Wersja 2.4.0 i wcześniejsze phpHtmlLib zawierają podatność na zdalne dołączanie plików w pliku examples/widget8.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze phphtmllib.

Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].

Przepełnienie bufora w kontrolce ActiveX w klasie AviFixer odtwarzacza GDivX Zenith w pliku fix.dll w wersji 1.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość właściwości SetInputFile.

Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.

Wersja 0.3 i wcześniejsze LaVague zawierają podatność na zdalne dołączanie plików PHP w pliku views/print/printbar.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze views_path.

W WikkaWiki przed wersją 1.1.6.3 występuje podatność na wstrzykiwanie SQL w pliku libs/Wakka.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru limit. Problem ten dotyczy jedynie 'zmodyfikowanej instalacji'.

Multiple buffer overflows in Firebird 2.1 allow attackers to trigger memory corruption by processing specially crafted data in config\ConfigFile.cpp or msgs\check_msgs.epp. This may lead to unspecified impacts, including potential code execution.

W usrmgr/userList.asp w Nokia Intellisync Mobile Suite w wersjach 6.4.31.2, 6.6.0.107 i 6.6.2.2, istnieje możliwość, że zdalni atakujący mogą modyfikować szczegóły kont użytkowników oraz powodować odmowę usługi (dezaktywacja konta) poprzez parametr userid w akcji aktualizacji.