CVE Vulnerability Catalog

Podatność SQL injection w pliku goster.asp w skrypcie fystyq Duyuru umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, co stanowi inny wektor niż CVE-2007-0688.

Podatność na wstrzykiwanie SQL w pliku index.php w Triexa SonicMailer Pro 3.2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru list w akcji archiwizacji.

Wiele podatności na zdalne włączenie pliku PHP w Moodle 1.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd w plikach (1) admin/utfdbmigrate.php lub (2) filter.php.

Interfejs webowy w AstroCam w wersjach od 2.0.0 do 2.6.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zamknięcie demona) poprzez wysyłanie żądań zawierających dużą ilość danych w zmiennej 'a', co zapełnia kolejkę wiadomości.

Wiele podatności na zdalne włączenie pliku PHP w silniku DataLife firmy Softnews Media Group umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_dir w plikach (1) init.php oraz (2) Ajax/editnews.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie e-commerce WORK w wersji 3.0.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze g_include do pliku include/include_top.php oraz innych skryptów PHP.

Przepełnienie bufora w funkcji snmpget w rozszerzeniu snmp w PHP 5.2.3 i wcześniejszych wersjach, w tym PHP 4.4.6 oraz prawdopodobnie innych wersjach PHP 4, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez długą wartość w trzecim argumencie (identyfikator obiektu).

Wielokrotne podatności na zdalne włączenie pliku PHP w Coppermine Photo Gallery (CPG) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) cmd do (a) image_processor.php lub (b) picmgmt.inc.php, lub parametrze (2) path do (c) include/functions.php, (d) include/plugin_api.inc.php, (e) index.php, lub (f) pluginmgr.php.

Podatność CVE-2007-1416 dotyczy zdalnego włączenia pliku w PHP w skrypcie createurl.php w URLshrink. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr formurl zawierający złośliwy URL.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMB Services w wersji 3.0.13 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w różnych parametrach. Atakujący mogą wykorzystać te luki w wielu plikach, co zwiększa ryzyko nieautoryzowanego dostępu do systemu.

Funkcja cpdf_open w rozszerzeniu ClibPDF w PHP 4.4.6 umożliwia atakującym uzyskanie wrażliwych informacji, takich jak kod źródłowy skryptu, poprzez długi ciąg w drugim argumencie.

W podatności CVE-2007-1417 występuje luka typu SQL injection w pliku index.php w HC NEWSSYSTEM w wersjach 1.0-4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji komm.

Funkcja ipv6_getsockopt_sticky w jądrze Linux przed wersją 2.6.20.2 umożliwia lokalnym użytkownikom odczytanie dowolnej pamięci jądra poprzez określone wywołania getsockopt, które powodują dereferencję wskaźnika NULL.

W OpenSolution Quick.Cart przed wersją 2.1 występuje nieokreślona podatność, której wpływ i wektory ataku są nieznane, związana z 'niskokrytycznym exploitem'.

Trac w wersjach przed 0.10.3.1 nie wysyła nagłówka HTTP Content-Disposition określającego załącznik w pewnych 'niebezpiecznych' sytuacjach, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność SQL injection w pliku kategori.asp w portalu gier GaziYapBoz umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kategori.

W FiSH występują wielokrotne przepełnienia bufora na stosie w funkcjach ExtractRnick oraz decrypt_topic_332, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą długich ciągów znaków.

W systemie Magic CMS w wersji 4.2.747 występuje podatność na zdalne dołączanie plików w pliku mysave.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze file.

Kontrolka ActiveX Rediff Toolbar 2.0 w pliku redifftoolbar.dll pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone manipulacje, które mogą obejmować niewłaściwą inicjalizację lub puste argumenty.

W Flat Chat 2.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pole Nazwa Czat, które jest wstawiane do pliku online.txt i dołączane przez users.php.