CVE Vulnerability Catalog

Podatność CVE-2007-2140 dotyczy zdalnego włączenia pliku w PHP w pliku everything.php w dodatku Franklin Huang Flip (Flip-search-add-on) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze incpath.

W pliku admin/options.php w Chatness 2.5.3 i wcześniejszych wersjach nie sprawdzane są dane uwierzytelniające administratora, co umożliwia zdalnym atakującym odczyt i modyfikację plików konfiguracyjnych classes/vars.php oraz classes/varstuff.php za pomocą bezpośrednich żądań.

Wielokrotne podatności na zdalne włączenie plików PHP w Rezervi Generic 0.9 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root w kilku plikach, takich jak datumVonDatumBis.inc.php, footer.inc.php, header.inc.php oraz stylesheets.php w katalogu templates/, a także w plikach wochenuebersicht.inc.php, monatsuebersicht.inc.php, jahresuebersicht.inc.php i tagesuebersicht.inc.php w katalogu belegungsplan.

W podatności CVE-2007-2141 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku shoutbox.php w ShoutPro 1.5.2, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku shouts.php za pomocą parametru shout.

Podatność na przejście katalogu w pliku template.php w phpFaber TopSites 3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze modify w akcji szablonu do admin/index.php.

BlueArc-FTPD w urządzeniach BlueArc Titan 2x00 z oprogramowaniem układowym 4.2.944b pozwala zdalnym atakującym na przekierowanie ruchu do innych witryn za pomocą polecenia PORT, co jest wariantem podatności CVE-1999-0017.

Wersja 1.1.0 Cabron Connector zawiera podatność na zdalne dołączanie plików w pliku services/samples/inclusionService.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CabronServiceFolder.

Funkcja imagecomments w pliku classes.php w MiniGal b13 umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku w katalogu thumbs/ za pomocą parametrów (1) name lub (2) email.

Podatność CVE-2007-2158 dotyczy jGallery 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez parametr G_JGALL[inc_path] w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wielokrotne podatności na zdalne włączenie pliku PHP w AjPortal2Php umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PagePrefix. Dotyczy to plików takich jak begin.inc.php, connection.inc.php, events.inc.php, footer.inc.php, header.inc.php, menuleft.inc.php oraz pages.inc.php w katalogu includes.

Funkcja imagecomments w pliku classes.php w MiniGal b13 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do pliku w katalogu thumbs/ za pomocą parametru wejściowego.

Przepełnienie bufora w skanerze On-Access w McAfee VirusScan Enterprise przed wersją 8.0i Patch 12 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą nazwę pliku zawierającą znaki wielobajtowe (Unicode).

Podatność na przejście katalogu w pliku upload/force_download.php w Zomplog 3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

CVE-2007-2149 dotyczy wersji 2.5.3 i wcześniejszych aplikacji Chatness, które przechowują nazwy użytkowników oraz niezaszyfrowane hasła w plikach classes/vars.php i classes/varstuff.php. Ustawienia uprawnień 0666 lub 0777 dla tych plików umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt plików oraz zdalnym atakującym zdobycie danych uwierzytelniających poprzez bezpośrednie żądanie do admin/options.php.

Nieokreślona podatność w komponencie PeopleSoft Enterprise Human Capital Management w Oracle PeopleSoft Enterprise 8.9 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Oracle E-Business Suite 11.5.10CU2 może mieć nieznany wpływ oraz umożliwiać zdalne ataki w (1) Aplikacjach Ogólnych (APPS01) oraz (2) iProcurement (APPS02).

Nieokreślona podatność w Collaborative Workspace w Oracle Collaboration Suite 10.1.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie Sales Online dla Oracle E-Business Suite 11.5.10 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Portal w Oracle Application Server w wersjach 10.1.3 do 10.1.3.2.0, 10.1.2 do 10.1.2.2.0 oraz 9.0.4.3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie Portal w Oracle Application Server 10.1.4.1.0 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.