CVE Vulnerability Catalog

Podatność CVE-2006-6988 w przeglądarce Slim Browser 4.07 build 100 pozwala zdalnym atakującym na dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co umożliwia dostęp do zawartości docelowej strony.

W podatności CVE-2007-0865 występuje luka typu SQL injection w pliku comments.php w LushiNews w wersji 1.01 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

W programie magentproc.exe dla Hewlett-Packard Mercury LoadRunner Agent 8.0 i 8.1, Performance Center Agent 8.0 i 8.1 oraz Monitor over Firewall 8.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet z długim polem server_ip_name do portu TCP 54345, co powoduje przepełnienie w mchan.dll.

Handlerzy Ruby w komponencie Magnatune w Amarok nieprawidłowo cytują tekst w niektórych kontekstach, co może obejmować konstrukcję linii poleceń do rozpakowywania. To pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W pliku scripts/cronscript.php w SysCP w wersji 1.2.15 i wcześniejszych nieprawidłowo cytowane są ścieżki w katalogach domowych użytkowników. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie metaznaków powłoki w nazwach katalogów i następnie używanie panelu sterowania do ochrony tego katalogu.

Podatność SQL injection w DevTrack 6.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole formularza Nazwa użytkownika. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W pliku scripts/cronscript.php w SysCP w wersji 1.2.15 i wcześniejszych występuje luka, która pozwala na dołączanie i wykonywanie dowolnych skryptów PHP. Atakujący z uprawnieniami do zapisu w bazie danych mogą skonstruować plik PHP i dodać jego nazwę do tabeli panel_cronscript, co prowadzi do wykonania dowolnego kodu.

Podatność CVE-2007-0848 dotyczy zdalnego dołączania plików w PHP w pliku classes/class_mail.inc.php w Maian Recipe 1.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Podatność zdalnego włączenia pliku w skrypcie scripts2/objcache w cPanel WebHost Manager (WHM) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze obj. Istnieją kontrowersje co do tego, czy jest to rzeczywiście włączenie pliku, ponieważ zawartość nie jest analizowana.

Przepełnienie bufora w silniku skanowania Trend Micro w wersjach 8.000 i 8.300 przed plikiem wzorca wirusa 4.245.00, używanym w innych produktach, takich jak Cyber Clean Center (CCC) Cleaner, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany plik wykonywalny skompresowany za pomocą UPX.

W podatności CVE-2007-0847 występuje luka typu SQL injection w pliku mod/PM/reply.php w Open Tibia Server CMS (OTSCMS) w wersji 2.1.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku priv.php.

Wersje Advanced Poll od 2.0.0 do 2.0.5-dev zawierają podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora. Atakujący mogą to osiągnąć, zdobywając ważny identyfikator sesji i ustawiając parametr uid na 1.

HP Network Node Manager (NNM) w wersjach 7.50, 7.51 i 7.53 przyznaje pełne uprawnienia dla wszystkich użytkowników do katalogu %PROGRAMFILES%\HP OpenView. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwe pliki wykonywalne lub komponenty ActiveX.

Vulnerability in the TmComm.sys 1.5.0.1052 driver in Trend Micro's Anti-Rootkit Common Module (RCM), used in multiple products, grants Everyone write permission to the \.\TmComm DOS device interface. This allows local users to access privileged IOCTLs and execute arbitrary code or overwrite arbitrary memory in kernel context.

Podatność CVE-2006-6975 dotyczy zdalnego włączenia pliku w PHP w pliku centipaid_class.php w CentiPaid 1.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze class_pwd.

Wersja 1.4.2 i wcześniejsze CentiPaid zawierają podatność na zdalne dołączanie plików w pliku centipaid_class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez URL w parametrze absolute_path.

Wielokrotne nieokreślone podatności w vbDrupal przed wersją 4.7.6.0 mogą mieć nieznany wpływ oraz wektory ataku zdalnego. Wektor związany z Drupal jest objęty CVE-2007-0626.

Wersja AgerMenu 0.03 i wcześniejsze zawiera podatność na zdalne włączenie pliku PHP w pliku examples/inc/top.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze rootdir.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku index/index_album.php w Valarsoft WebMatic 2.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) P_LIB i (2) P_INDEX.

Podatność CVE-2007-0824 dotyczy systemu zarządzania treścią LightRO CMS w wersji 1.0, gdzie w pliku inhalt.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr dateien[news] z odpowiednim adresem URL.