CVE Vulnerability Catalog

W phpGraphy przed wersją 0.9.13a nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku config.php za pomocą parametru pictures[] do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Free LAN In(tra|ter)net Portal (FLIP) przed wersją 1.0-RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Niektóre źródła wspominają o funkcjach escape_sqlData, implode_sql i implode_sqlIn, które są schematami ochrony, a nie podatnymi funkcjami.

LGSERVER.EXE w BrightStor ARCserve Backup dla Laptopów i Desktopów r11.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez użycie wartości 0xFFFFFFFF w określonym miejscu pakietu negocjacji uwierzytelniania, co prowadzi do odczytu poza zakresem.

LGSERVER.EXE w BrightStor Mobile Backup 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie wartości 0xFFFFFF7F w pakiecie negocjacji uwierzytelniania. To prowadzi do nadmiernego zużycia dysku i zawieszenia demona.

Podatność w kontrolce ActiveX w sapi.dll (API mowy) w systemie Microsoft Windows Vista umożliwia zdalnym atakującym, przy pomocy użytkownika, usuwanie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań. Wykorzystuje to stronę internetową z osadzonym obiektem dźwiękowym zawierającym polecenia głosowe do aktywowanego mikrofonu, co pozwala na interakcję z Eksploratorem Windows.

Wersja 3.0.2 i wcześniejsze oprogramowania JV2 Folder Gallery zawiera podatność na zdalne dołączanie plików PHP w pliku theme/include_mode/template.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze galleryfilesdir.

Wersja 4.1.3b i wcześniejsze PHPMyRing autorstwa Nicolasa Grandjeana zawiera podatność na zdalne dołączanie plików w pliku lang/leslangues.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze fichier.

Podatność CVE-2007-0684 dotyczy systemu Cerulean Portal w wersji 0.7b, gdzie występuje luka w pliku portal.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wersja 1.0beta4 i wcześniejsze Omegaboard zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność CVE-2007-0674 dotyczy systemów Windows Mobile 5.0 oraz Windows Mobile 2003 i 2003SE, umożliwiając zdalnym atakującym, przy pomocy użytkownika, spowodowanie awarii urządzenia poprzez wykorzystanie źle sformatowanego pliku JPEG.

Podatność SQL injection w pliku windows.asp w Fullaspsite Asp Hosting Sitesi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori_id.

Podatność SQL injection w pliku oku.asp w skrypcie Hunkaray Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Sterownik Intel 2200BG 802.11 Wireless Mini-PCI w wersji 9.0.3.9 (w29n51.sys) umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysyłanie spreparowanych pakietów deasocjacji, co prowadzi do uszkodzenia pamięci 'wewnętrznych struktur jądra'.

Podatność CVE-2007-0677 dotyczy zdalnego włączenia pliku w frameworku Cadre PHP w pliku fw/class.Quick_Config_Browser.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GLOBALS[config][framework_path].

Podatność CVE-2007-0680 dotyczy zdalnego dołączania plików w PHP w Phpbb Tweaked 3 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

W pliku download.php w MuddyDogPaws FileDownload przed wersją 2.5 dla MODx istnieje luka, która pozwala zdalnym atakującym na pobieranie dowolnych plików. Przykładem jest możliwość pobrania pliku config.inc.php w celu uzyskania danych uwierzytelniających do bazy danych.

Wersja 0.2.0 i wcześniejsze phpBB2-MODificat zawierają podatność na zdalne dołączanie plików w pliku includes/functions.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Wersja 1.2.0 Hailboards zawiera podatność na zdalne dołączanie plików w pliku includes/usercp_viewprofile.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Podatność SQL injection w pliku index.php w Eclectic Designs CascadianFAQ w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qid. Jest to inny wektor niż w przypadku CVE-2007-0631.