CVE Vulnerability Catalog

Podatność CVE-2007-6649 dotyczy zdalnego włączenia pliku w PHP w pliku includes/tumbnail.php w MatPo Bilder Galerie 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze config[root_ordner].

W pliku cpie.php w XCMS w wersji 1.83 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection i wykonanie dowolnego kodu poprzez parametr testo_0 w akcji administracyjnej cpie do index.php.

Podatność typu SQL injection w pliku admin.php/vars.php w CustomCMS (CCMS) 3.1 Demo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p na stronie Konsoli.

Podatność SQL injection w pliku uprofile.php w ClipShare umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID.

W podatności CVE-2007-6639 występuje luka typu SQL injection w pliku index.php w wersjach IPTBB 0.5.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewdir.

Nieokreślona podatność w Joomla! przed wersją 1.5 RC4 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez nieokreślone wektory, znana jako 'podatność na eskalację uprawnień użytkownika zarejestrowanego'.

DVR 3204 firmy March Networks przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie nazw użytkowników, haseł, nazw urządzeń oraz adresów IP poprzez bezpośrednie żądanie do skryptu scripts/logfiles.tar.gz.

Wielokrotne przepełnienia bufora w LScube libnemesi w wersji 0.6.4-rc1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia mogą być wywołane przez długie ciągi wersji, nagłówki lub nagłówki Transport w różnych funkcjach obsługujących RTSP.

Przepełnienie całkowitej liczby w funkcji RTSP_remove_msg w pliku RTSP_lowlevel.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet RTP o wartości rozmiaru 0xffff.

Wielokrotne przepełnienia bufora w funkcji RTSP_valid_response_msg w pliku RTSP_state_machine.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą pierwszą linię odpowiedzi, co zostało zademonstrowane przez długą linię VER; lub (2) długą drugą linię odpowiedzi, co zostało zademonstrowane przez wiadomość następującą po linii RETURN.

Podatność na wstrzykiwanie SQL w pliku security.php w ZeusCMS w wersji 0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka Referer HTTP.

Kreator konfiguracji w Atlassian JIRA Enterprise Edition przed wersją 3.12.1 nie ogranicza prawidłowo prób konfiguracji po jej zakończeniu, co umożliwia zdalnym atakującym zmianę domyślnego języka.

Wersje unp 1.0.12 i wcześniejsze niż 1.0.14 nieprawidłowo obsługują nazwy plików, co może umożliwić atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie nazwy pliku. Ta podatność może wystąpić tylko wtedy, gdy unp jest wywoływane przez produkt zewnętrzny.

Podatność SQL injection w pliku app/models/identity.php w NoseRub w wersji 0.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika w skrypcie logowania.

Nieokreślona podatność w algorytmie dekompresji bzip2 w pliku nsis/bzlib_private.h w ClamAV przed wersją 0.92. Podatność ta ma nieznany wpływ oraz potencjalne wektory ataku zdalnego.

Wielokrotne podatności na wstrzykiwanie SQL w Adult Script 1.6.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) videolink_count.php lub (2) links.php.

W zBlog 1.2 występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry categ w akcji categ lub article w akcji articles.

W l123sr.dll w Autonomy KeyView SDK występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez manipulację polami Length i Value w plikach Lotus 1-2-3 (.123) w formacie Worksheet File (WKS).

Wielokrotne podatności na wstrzykiwanie SQL w Ip Reg 0.3 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr vlan_id w plikach vlanview.php, vlanedit.php i vlandel.php, a także inne parametry w różnych plikach. Wersja 0.4 również zawiera te wektory w vlanview.php i vlandel.php.

Podatność SQL injection w pliku sezione_news.php w nicLOR-CMS pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sezione na stronie index.php.