CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku html/php/detail.php w Sinato jmuffin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) relPath i (2) folder.

Podatność CVE-2007-2254 dotyczy zdalnego włączenia pliku w PHP w pliku admin/setup/level2.php w PHP Classifieds 6.04 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir.

Wielokrotne podatności na zdalne włączenie plików w PHP w Download-Engine 1.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) eng_dir w addmember.php, (2) lang_path w admin/enginelib/class.phpmailer.php oraz (3) spaw_root w admin/includes/spaw/dialogs/colorpicker.php.

W forum.php w EsForum 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru idsalon.

Podatność CVE-2007-2258 dotyczy PHPMyBibli i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes/init.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Protokół IPv6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie spreparowanych nagłówków tras IPv6 typu 0 (IPV6_RTHDR_TYPE_0), które tworzą amplifikację sieciową pomiędzy dwoma routerami.

W module news/article.php w phpMySpace Gold 8.10 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Nieokreślona podatność w module ról w Xaraya 1.1.2 i wcześniejszych wersjach umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory, prawdopodobnie związane z nieprawidłowym sprawdzaniem uprawnień w pliku xartemplates/user-view.xd.

Nieokreślona podatność w systemach HP-UX B.11.00 i B.11.11, działających z sendmail 8.9.3 lub 8.11.1, oraz w HP-UX B.11.23 z sendmail 8.11.1, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieznane wektory ataku.

W programach Adobe Photoshop CS2 i CS3, Illustrator CS3 oraz GoLive 9 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą specjalnie przygotowanych plików BMP, DIB lub RLE.

W pliku include/common.php w PunBB w wersji 1.2.14 i wcześniejszych nieprawidłowo obsługiwano wyłączoną funkcję ini_get podczas sprawdzania ustawienia register_globals. To umożliwia zdalnym atakującym rejestrowanie globalnych parametrów, co może prowadzić do ataku SQL injection na parametr search_id w pliku search.php.

Polecenie CHECK w Cosign 2.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia poprzez sekwencje CR ( ) w parametrze ciasteczka cosign.

Podatność na przejście do katalogu w pliku navigator/navigator_ok.php w Pagode 0.5.8 umożliwia zdalnym atakującym odczyt oraz potencjalne usunięcie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze asolute.

Kontrolka ActiveX w pliku askPopStp.dll w Netsprint Ask IE Toolbar 1.1 umożliwia zdalnym atakującym spowodowanie awarii Internet Explorera poprzez długą wartość właściwości AddAllowed, co jest związane z 'nieprawidłowym zarządzaniem pamięcią', co może prowadzić do przepełnienia bufora.

Pakiet APPLSYS.FND_DM_NODES w Oracle E-Business Suite nie sprawdza ważności sesji, co umożliwia zdalnym atakującym usuwanie dowolnych węzłów. Brak szczegółowych informacji od Oracle utrudnia określenie związku tej podatności z innymi identyfikatorami CVE.

Nieokreślona podatność w funkcji Initialize w NetscapeFTPHandler w WS_FTP Home i Professional 2007 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria aplikacji) poprzez nieokreślone wektory związane z 'nieprawidłowymi argumentami'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) rok lub (2) miesiąc.

W DmCMS występuje podatność na nieograniczone przesyłanie plików w pliku includes/upload_file.php, która pozwala zdalnym atakującym na przesyłanie dowolnych skryptów PHP. Atakujący mogą umieścić zawartość skryptu w parametrach File2 i File3, a następnie wysłać żądanie do ok.php?do=act.

Podatność SQL injection w pliku contact/index.php w Ripe Website Manager w wersji 0.8.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ripeformpost.

Podatność SQL injection w pliku calendar.php w MyBB (MyBulletinBoard) w wersji 1.2.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr day w akcji dayview.