CVE Vulnerability Catalog

Maxtricity Tagger w wersji 0.1 przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku tagger.mdb.

Wielokrotne podatności na zdalne włączenie pliku w PHP w cmsimple/cms.php w CMSimple 2.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) pth[file][config] oraz (2) pth[file][image].

Funkcja wp_remote_fopen w WordPressie przed wersją 2.1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wywołania usługi pingback z adresem URI odpowiadającym dużemu plikowi. To prowadzi do długiej sesji pobierania bez ograniczenia czasu.

Podatność SQL injection w pliku print.asp w systemie Guo Xu Guos Posting System (GPS) w wersji 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Toxiclab Shoutbox w wersji 1 przechowuje wrażliwe informacje w katalogu głównym serwisu z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej hasła poprzez bezpośrednie żądanie do pliku db.mdb.

W phpBlueDragon w wersji 2.9.1 występuje wiele podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze vsDragonRootPath w plikach team_admin.php, rss_admin.php, manual_admin.php oraz forum_admin.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w Docebo LMS 3.0.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[where_lms] w plikach class.module/class.definition.php oraz modules/scorm/scorm_utils.php.

Pomocnik chroot w rMake dla rPath Linux 1 nie usuwa grup dodatkowych, co prowadzi do instalacji pakietów z niebezpiecznymi uprawnieniami. Może to umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Scriptsez Random PHP Quote w wersji 1.0 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie informacji o hasłach poprzez bezpośrednie żądanie pliku pwd.txt.

Scriptsez Smart PHP Subscriber (znany również jako subscribe) przechowuje wrażliwe informacje pod katalogiem głównym serwera WWW z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie zakodowanych haseł poprzez bezpośrednie żądanie do pliku pwd.txt.

Wielokrotne przepełnienia bufora w serwerze Mini Web autorstwa Nickolasa Grigoriadisa (MiniWebsvr) przed wersją 0.05 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w pliku banner.php w Unique Ads (UDS) 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr bid.

Wielokrotne podatności na zdalne włączenie pliku PHP w Advanced Guestbook 2.4.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path w plikach (1) index.php, (2) addentry.php lub (3) picture.php. Problem ten był kwestionowany przez niezależnych badaczy.

Podatność CVE-2007-0531 dotyczy zdalnego dołączania plików w PHP w pliku includes/login.php w wersjach FreeWebShop 2.2.3 i 2.2.4 przed 23 stycznia 2007 roku. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr lang_file.

Konsola administracyjna zaimplementowana w chipsecie Centrality Communications (znanym również jako Aredfox) PA168 oraz w oprogramowaniu układowym w wersji 1.54 i wcześniejszych, nie wymaga haseł ani tokenów uwierzytelniających podczas korzystania z HTTP. To umożliwia zdalnym atakującym połączenie się z istniejącymi sesjami superużytkownika i uzyskanie wrażliwych informacji, takich jak hasła i dane konfiguracyjne.

Funkcja _GetSrcBits32ARGB w Apple QuickDraw, używana przez Quicktime 7.1.3 oraz inne aplikacje na Mac OS X 10.4.8 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz PICT z nieprawidłowym rekordem Alpha RGB (ARGB), co prowadzi do uszkodzenia pamięci.

Wielokrotne podatności na wstrzykiwanie eval w Vote! Pro 4.0 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez żądania do nieokreślonych skryptów PHP z parametrem poll_id, który jest przekazywany do wywołań funkcji eval.

Nieokreślona podatność w programie Microsoft Word umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu w Word 2000 oraz spowodowanie odmowy usługi w Word 2003, poprzez nieznane wektory ataku, które wywołują uszkodzenie pamięci.

Wielokrotne nieokreślone podatności w MaklerPlus przed wersją 1.2 mogą być związane z atakami typu cross-site scripting (XSS) w parametrze slogan w pliku main.tpl lub wyciekami informacji w komunikatach o błędach.

Wersje modułu Project issue tracking od 4.7.0 do 5.x przed 20070123 zawierają podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez dołączenie pliku z rozszerzeniem wykonywalnym lub wieloma rozszerzeniami do zgłoszenia projektu.