CVE Vulnerability Catalog

BEA WebLogic Server w wersjach 7.0 do 7.0 SP7, 8.1 do 8.1 SP5, 9.0 oraz 9.1, korzystając z realm zgodności z WebLogic Server 6.1, umożliwia atakującym wykonywanie niektórych operacji trwałości kontenera EJB z tożsamością administracyjną.

W Microsoft Help Workshop 4.03.0002 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając plik projektu pomocy (.HPJ) z długim polem HLP w sekcji OPCJE.

Podatność SQL injection w pliku admin/memberlist.php w Easebay Resources Paypal Subscription Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

Podatność typu SQL injection w pliku admin/memberlist.php w Easebay Resources Login Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr init_row.

Wielokrotne podatności na wstrzykiwanie SQL w DocMan 1.3 RC2 umożliwiają atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W ATutor w wersji 1.5.3.2 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry. Analiza CVE sugeruje, że dostawca naprawił te problemy.

W podatności CVE-2007-0374 występuje luka typu SQL injection w Joomla! w wersjach 1.0.11 i 1.5 Beta oraz w Mambo w wersji 4.6.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id podczas anulowania edycji treści.

Nieokreślona podatność w HP-UX B.11.23, występująca podczas uruchamiania IPFilter w połączeniu z PHNE_34474, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku models/category.php komponentu Weblinks dla Joomla! SVN 20070118 (com_weblinks) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W PostNuke w wersji 0.764 występuje nieokreślona podatność w sekcji oceniania, której wpływ oraz wektory ataku są nieznane, związana z 'interesującym błędem'.

Podatność w index.php w phpBP RC3 (2.204) i wcześniejszych wersjach pozwala na nieograniczone przesyłanie plików, co umożliwia zdalnym administratorom wstrzykiwanie dowolnego kodu PHP do pliku w katalogu upload/banners/. Można to osiągnąć poprzez przesłanie pliku z wieloma rozszerzeniami, co pozwala na jego wykonanie przez bezpośrednie żądanie.

Sekcja FAQ w PostNuke 0.764 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak pełna ścieżka, poprzez 'niezweryfikowane dane wyjściowe' w pliku FAQ/index.php, co może być związane z niezdefiniowaną zmienną id_cat.

Wiele podatności typu SQL injection w PHP-Nuke 7.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach admin/modules/modules.php oraz modules/Advertising/admin/index.php, a także w sekcjach reklam, linków internetowych i recenzji.

Wielokrotne podatności typu SQL injection w pliku letterman.class.php w komponencie Letterman 1.2.3 (com_letterman) dla Joomla! przed wersją 1.0.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, związanych z funkcjami (1) lm_sendMail, (2) saveNewsletter oraz (3) cancelNewsletter.

W podatności CVE-2007-0388 występuje luka typu SQL injection w pliku search.php w Woltlab Burning Board (wBB) w wersjach 1.0.2 i wcześniejszych oraz 2.3.6 i wcześniejszych w serii 2.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry boardids[1] i inne boardids[].

W podatności CVE-2007-0391 występuje luka w formacie ciągu w funkcjonalności tworzenia logów w BitDefender Client Professional Plus 8.02, która pozwala atakującym na wykonanie dowolnego kodu poprzez określone ustawienia zadań skanowania.

Podatność na przejście katalogu w systemie ArsDigita Community System (ACS) w wersji 3.4.10 i wcześniejszych oraz ArsDigita Community Education Solution (ACES) w wersji 1.1, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .%252e/ (podwójnie zakodowane kropka kropka ukośnik) w URI.

Podatność SQL injection w Virtuemart 1.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami Itemid, product_id oraz category_id w pliku virtuemart_parser.php.

Podatność CVE-2007-0395 dotyczy zdalnego włączenia pliku w PHP w pliku libraries/grab_globals.lib.php w ComVironment 4.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze inc_dir.

Wielokrotne podatności na wstrzykiwanie SQL w Xoops 2.0.16 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w pliku kernel/group.php oraz lid w pliku class/table_broken.php w module Weblinks, a także inne nieokreślone wektory.