CVE Vulnerability Catalog

Podatność SQL injection w pliku index.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-6115.

W kontrolce ActiveX Sienzo Digital Music Mentor (DMM) w wersji 2.6.0.4 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy funkcji LockModules oraz UnlockModule, które nieprawidłowo obsługują długie argumenty.

Podatność CVE-2007-2558 dotyczy systemu zarządzania treścią phpFullAnnu CMS w wersji 6.0, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem repinc w pliku index.php. Istnieją jednak wątpliwości co do tej podatności, ponieważ $repinc jest ustawiane na stałą wartość przed użyciem.

Podatność SQL injection w Nuked-klaN 1.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For. Przykład ataku można zobaczyć w żądaniu do URI /nk.

Przepełnienie bufora w funkcji SaveBarCode w kontrolce ActiveX Taltech Tal Bar Code umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Advanced Guestbook w wersji 2.4.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowe parametry, co może ujawnić nazwę bazy danych oraz ścieżkę instalacji.

Nieokreślona podatność w narzędziu dop w systemie HP Tru64 UNIX 5.1B-4, 5.1B-3 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą ilość danych w środowisku, co zostało zademonstrowane przez długą zmienną środowiskową.

Newspower w wersji 4.0.1 i wcześniejszych używa domyślnego pustego hasła dla konta root MySQL, co umożliwia zdalnym atakującym wstawianie lub modyfikowanie artykułów prasowych za pomocą shows.tblscript.

Podatność na wstrzykiwanie SQL w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c lub (2) quantity.

WinAce umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Wersja 1.07 systemu zarządzania treścią Versado CMS zawiera podatność na zdalne dołączanie plików w pliku includes/ajax_listado.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze urlModulo.

Podatność typu SQL injection w pliku game.php modułu Flashgames 1.0.1 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

PicoZip umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Funkcja show_files w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak istnienie plików oraz metadane plików, poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w pliku class/debug/debug_show.php w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy executed_queries.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMECMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[pathMod] w pliku index.php w różnych modułach.

Wiele podatności na zdalne włączenie plików PHP w Persism CMS w wersji 0.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr system[path] w różnych plikach modułów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu.

Podatność CVE-2007-1673 dotyczy pliku unzoo.c, używanego w wielu produktach, w tym AMaViS 2.4.1 i wcześniejszych. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność CVE-2007-2544 dotyczy zdalnego włączenia pliku w PHP w pliku templates/default/tpl_message.php w PHP TopTree BBS w wersji 2.0.1a i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze right_file.

Podatność CVE-2007-2542 dotyczy zdalnego włączenia pliku w PHP w pliku header.php w aplikacji workbench survival guide w wersji 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ścieżki.