CVE Vulnerability Catalog

W LiveCMS w wersji 3.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez określenie typu pliku PHP w parametrze przeznaczonym na 'mały obrazek' związany z artykułem.

W pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez użycie znaku ' (apostrof) w parametrze cid, co ujawnia ścieżkę w wymuszonym komunikacie o błędzie SQL.

Podatność CVE-2007-3289 dotyczy zdalnego włączenia pliku w module WiwiMod 0.4 dla XOOPS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

Przepełnienie bufora w obiekcie ActiveX MSODataSourceControl w Microsoft Office umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DeleteRecordSourceIfUnused.

W pliku corefoundation.dll w Apple Safari 3.0.1 (552.12.2) dla systemu Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez określone formularze, które wywołują błędy związane z historią, prawdopodobnie związane z wieloma polami formularza o tej samej nazwie.

MailWasher Server w wersjach przed 2.2.1, używany z LDAP lub Active Directory, nieprawidłowo obsługuje puste hasła, co pozwala zdalnym atakującym na dostęp do dowolnego konta użytkownika i odczytanie wiadomości spamowych przechowywanych dla tego konta.

PostgreSQL w wersji 8.1 i prawdopodobnie późniejszych, po utworzeniu języka PL/pgSQL, przyznaje pewne uprawnienia plpgsql domenie PUBLIC, co umożliwia zdalnym atakującym tworzenie i wykonywanie funkcji. Przykładem są funkcje, które przeprowadzają lokalne ataki brute-force na hasła, mogące omijać systemy wykrywania włamań.

Nieokreślona podatność w module lokalizacji przed wersją 1.2 dla WIKINDX umożliwia atakującym dostęp do niektórych funkcji administracyjnych za pomocą nieznanych wektorów.

Wielokrotne przepełnienia bufora w kontrolce ActiveX dldisplay RealNetworks GameHouse (ghdlctl.dll) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność CVE-2007-3271 dotyczy zdalnego włączenia pliku w PHP w pliku templates/2blue/bodyTemplate.php w YourFreeScreamer 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze serverPath.

W phpMyInventory 2.8 występuje podatność na zdalne dołączanie plików w pliku Includes/global.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze strIncludePrefix.

Biblioteka Database Link (dblink) w PostgreSQL 8.1 implementuje funkcje za pomocą instrukcji CREATE, które mapują na dowolne biblioteki oparte na języku C. Umożliwia to zdalnym, uwierzytelnionym superużytkownikom mapowanie i wykonywanie funkcji z dowolnej biblioteki, co może prowadzić do uzyskania dostępu do powłoki.

Podatność na przejście do katalogu w pliku index.php w MiniBB 2.0.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka w akcji rejestracji.

Podatność na wstrzykiwanie SQL w pliku index.cfm w FuseTalk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na przejście do katalogu w pliku webif.cgi w ifnet WEBIF umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru outconfig z sekwencją '..' (kropka kropka).

Nieokreślona podatność w Domyślnym Komponencie Messaging w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach, związana z 'nieprawidłową autoryzacją na zdalnym interfejsie do repozytorium SDO'.

Nieokreślona podatność w Domyślnym Komponencie Wiadomości w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi związanej z zawieszeniem wątku, a być może także z problemem TCP lub MPAlarmThread oraz resultantnym wyciekiem pamięci.

HP System Management Homepage (SMH) w wersjach przed 2.1.9 dla systemu Linux, używany z Novell eDirectory, przypisuje członków eDirectory do grupy root, co umożliwia zdalnym, uwierzytelnionym użytkownikom eDirectory uzyskanie uprawnień.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) w wersji 6.1.0.7 i wcześniejszych. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności typu directory traversal w e-Vision CMS 2.02 i wcześniejszych umożliwiają zdalnym atakującym (1) dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie .. (kropka kropka) w ciasteczku adminlang do pliku admin/functions.php lub (2) odczyt dowolnych lokalnych plików poprzez parametr img w pliku admin/show_img.php.