CVE Vulnerability Catalog

JBrowser umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do _admin/.

Podatność na przejście katalogu w pliku pn-menu.php w J-Web Pics Navigator 1.0 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.

webSPELL w wersji 4.0 oraz prawdopodobnie w późniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą ciasteczka ws_auth. Jest to inna podatność niż CVE-2006-4782.

Podatność SQL injection w pliku printview.php w webSPELL 4.01.02 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr topic. Jest to inny wektor niż w przypadku CVE-2007-1019, CVE-2006-5388 i CVE-2006-4783.

Wersja 1.4 LoveCMS zawiera podatność na zdalne dołączanie plików w pliku install/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr step w URL.

Podatność CVE-2007-1133 dotyczy zdalnego włączenia pliku w PHP w pliku fcring.php w wersji 1.3 FCRing. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze s_fuss.

Nieokreślona podatność w Publisher 2007 w Microsoft Office 2007 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'podatnością na format pliku'.

Funkcje Import.LoadFromURL i Export.asText.SaveToFile w kontrolce ActiveX TeeChart Pro (TeeChart7.ocx) umożliwiają zdalnym atakującym pobieranie spreparowanego pliku .tee do dowolnej lokalizacji. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

W MTCMS 3.2 występują wielokrotne podatności związane z nieograniczonym przesyłaniem plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie plików poprzez (1) przesyłanie awatarów w akcji add_down lub (2) akcję add_link.

Podatność CVE-2007-1130 dotyczy zdalnego włączenia pliku w PHP w pliku sinagb.php w Sinapis Gastebuch 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.

Podatność CVE-2007-1131 dotyczy zdalnego włączenia pliku w PHP w pliku sinapis.php w Sinapis Forum 2.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.

W ZPanel 2.0 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze body w pliku templates/ZPanelV2/template.php lub w parametrze page w pliku zpanel.php.

Przepełnienie bufora oparte na stercie w funkcji _cairo_pen_init w Mozilla Firefox 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 oraz SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut szerokości kreski w elemencie clipPath w pliku SVG.

Silnik JavaScript w Mozilla Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 i SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wektory, które wywołują uszkodzenie pamięci.

Klient Dropbear SSH w wersjach przed 0.49 nie ostrzega wystarczająco użytkownika w przypadku wykrycia niezgodności klucza hosta, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

Podatność SQL injection w pliku thumbnails.php w Coppermine Photo Gallery (CPG) 1.3.x umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cpg131_fav. Zgłoszono również, że wersje 1.4.10, 1.4.14 oraz inne wersje 1.4.x są dotknięte podobnymi problemami z ciasteczkami.

W podatności CVE-2007-1097 występuje nieograniczona możliwość przesyłania plików w funkcji onAttachFiles narzędzia do przesyłania plików w Wiclear przed wersją 0.11.1. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory związane z walidacją nazw plików.

Wielokrotne nieokreślone podatności w JP1/Cm2/Network Node Manager (NNM) przed 07-10-05 oraz przed 08-00-02 w serii 08-x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi lub wywołanie nieprawidłowego zachowania narzędzi internetowych.

Microsoft Internet Explorer 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez użycie handlerów onUnload w JavaScript, które modyfikują strukturę dokumentu.

Podatność na przejście katalogu w pliku download.php w Ahmet Sacan Pickle przed wersją 20070301 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku.