CVE Vulnerability Catalog

W News File Grabber w wersji 4.1.0.1 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .nzb z długim polem tematu.

mAlbum w wersji 0.3 posiada domyślne konta administracyjne: (1) 'login'/'pass' oraz (2) 'dqsfg'/'sdfg', co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność CVE-2007-1048 dotyczy zdalnego włączenia pliku w PHP w pliku admin_rebuild_search.php w phpbb_wordsearch. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phpbb_root_path.

Nieokreślona podatność w Peanut Knowledge Base (PeanutKB) w wersji 0.0.3 i wcześniejszych, której wpływ oraz wektory ataku są nieznane.

Wersja 2.1 i wcześniejsze VS-Link-Partner zawierają podatność na zdalne dołączanie plików w PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad lub potencjalnie script_pfad.

W VicFTPS przed wersją 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie CWD.

Libevent w wersjach 1.2 i 1.2a, stworzony przez Nielsa Provosa, pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez odpowiedź DNS zawierającą wskaźnik etykiety, który odnosi się do własnego offsetu.

Domyślna konfiguracja JBoss nie ogranicza dostępu do konsoli oraz interfejsów zarządzania w sieci, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądania.

Podatność SQL injection w skrypcie Aktueldownload Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone wektory związane z komponentami HaberDetay.asp i rss.asp oraz parametrami id i kid.

W module Emporium 2.3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku category w modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność na wstrzykiwanie SQL w pliku pop_profile.asp w Snitz Forums 2000 w wersji 3.1 SR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w niektórych skryptach demonstracyjnych w getID3 1.7.1, używanych w modułach Mediafield i Audio dla Drupala, umożliwia zdalnym atakującym odczyt i usuwanie dowolnych plików, przeglądanie dowolnych katalogów oraz zapis do pustych plików lub plików .mp3 za pomocą nieznanych wektorów.

Podatność typu SQL injection w pliku h_goster.asp w Turuncu Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność SQL injection w pliku inc_listnews.asp w CodeAvalanche News 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CAT_ID.

W składniku IMAP4 w Quiksoft EasyMail Objects przed wersją 6.5 występuje przepełnienie bufora na stosie w metodzie Connect, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy hosta.

Podatność CVE-2007-1024 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w wersji 1.1.1 Meganoide. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT].

Podatność SQL injection w pliku HaberDetay.asp w skrypcie Aktueldownload Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku view.php w XLAtunes w wersji 0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w trybie widoku.

W Trend Micro ServerProtect dla systemu Windows oraz w wersjach EMC 5.58 i Network Appliance Filer 5.61 oraz 5.62 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane żądania RPC do TmRpcSrv.dll, co prowadzi do przepełnień podczas wywoływania określonych funkcji.

Podatność CVE-2007-1018 dotyczy systemu VS-News-System w wersji 1.2.1 i wcześniejszych, gdzie w pliku tpl/header.php występuje luka umożliwiająca zdalne dołączenie pliku. Przy włączonej opcji register_globals, atakujący może wykonać dowolny kod PHP poprzez parametr newsordner.