CVE Vulnerability Catalog

Podatność typu SQL injection w pliku classes/class_session.php w Invision Power Board (IPB) w wersjach od 2.1 do 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CLIENT_IP.

W NukeSentinel w wersjach 2.5.05, 2.5.11 oraz wcześniejszych niż 2.5.12 występuje podatność na wstrzykiwanie SQL w pliku includes/nsbypass.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka administratora.

Wielokrotne podatności na zdalne włączenie pliku PHP w DBImageGallery 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze donsimg_base_path. Dotyczy to plików attributes.php, images.php i scan.php w katalogu admin oraz attributes.php, db_utils.php, images.php, utils.php i values.php w katalogu includes.

Wielokrotne podatności na zdalne włączenie plików w PHP w CutePHP CuteNews 1.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą wyłącznie z zewnętrznych źródeł.

Kontrolka ActiveX w projekcie Common Controls Replacement (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera 7 poprzez długą wartość właściwości (1) IsFolderAvailable lub (2) RootFolder. Wektory ataku są różne od CVE-2007-0371.

Podatność typu CSRF w jmx-console/HtmlAdaptor w JBoss umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy poprzez określone operacje MBean. Jest to inna podatność niż CVE-2006-3733.

Podatność CVE-2006-7069 dotyczy zdalnego włączenia pliku w PHP w pliku smarty_config.php w Socketwiz Bookmarks w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr root_dir.

Przepełnienie całkowitej liczby w funkcji envwrite w jądrze Plan 9 Alcatel-Lucent Bell Labs umożliwia lokalnym użytkownikom nadpisanie określonych adresów pamięci pamięcią jądra poprzez duży argument n. Przykłady obejmują modyfikację funkcji iseve w celu uzyskania uprawnień oraz sprawienie, że funkcja devpermcheck przyznaje nieograniczone uprawnienia do urządzeń.

Wielokrotne nieokreślone podatności na stronie logowania w OrangeHRM przed wersją 20070212 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w kliencie Citrix Presentation Server dla systemu Windows przed wersją 10.0 umożliwia zdalnym stronom internetowym wykonywanie dowolnego kodu poprzez nieokreślone wektory, związane z implementacją łączności ICA przez serwery proxy.

Podatność na wstrzykiwanie SQL w pliku result.php w Nabopoll 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru surv.

Podatność na nieograniczone przesyłanie plików w Cromosoft Simple Plantilla PHP (SPP) umożliwia zdalnym atakującym przesyłanie dowolnych skryptów poprzez nazwę pliku z podwójnym rozszerzeniem.

Trend Micro ServerProtect dla systemu Linux (SPLX) w wersjach 1.25, 1.3 i 2.5 przed 20070216 umożliwia zdalnym atakującym dostęp do dowolnych stron internetowych oraz rekonfigurację produktu za pomocą żądań HTTP z ciasteczkiem splx_2376_info do portu interfejsu webowego (14942/tcp).

WebAPP w wersjach przed 0.9.9.5 nie sprawdza uprawnień w niektórych kontekstach związanych z (1) administracją kalendarza, (2) administracją wiadomości błyskawicznych oraz (3) przesyłaniem obrazów, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na przejście do katalogu w pliku edit.php w pheap umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym uwierzytelnionym użytkownikom na podrobienie prawdziwego imienia innego użytkownika za pomocą białych znaków, co może prowadzić do nieznanego wpływu i wektorów ataku.

W Etomite CMS w wersji 0.6.1 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku manager/media/ibrowser/scripts/rfiles.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez parametr nfile[], który zawiera nazwę pliku z rozszerzeniem .php oraz prawidłowe rozszerzenie obrazu, takie jak .gif lub .jpg.

Przepełnienie bufora w funkcji network_host_handle_join w pliku host.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym atakującym na przesyłanie danych z formularza wyszukiwania, które nie są weryfikowane pod kątem (1) składu ani (2) długości. Może to prowadzić do nieznanego wpływu, potencjalnie związanego z 'przechwytywaniem formularza wyszukiwania'.

Podatność w ftpd, używanym przez Gentoo i Debian Linux, polega na tym, że gid jest ustawiane na efektywny uid zamiast efektywnego gid przed wykonaniem /bin/ls. To pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów z uprawnieniami gid 0.