CVE Vulnerability Catalog

Podatność typu SQL injection w pliku models/category.php komponentu Weblinks dla Joomla! SVN 20070118 (com_weblinks) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W PostNuke w wersji 0.764 występuje nieokreślona podatność w sekcji oceniania, której wpływ oraz wektory ataku są nieznane, związana z 'interesującym błędem'.

Wielokrotne podatności na wstrzykiwanie SQL w DocMan 1.3 RC2 umożliwiają atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w HP-UX B.11.23, występująca podczas uruchamiania IPFilter w połączeniu z PHNE_34474, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) za pomocą nieokreślonych wektorów.

W podatności CVE-2007-0374 występuje luka typu SQL injection w Joomla! w wersjach 1.0.11 i 1.5 Beta oraz w Mambo w wersji 4.6.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id podczas anulowania edycji treści.

phpMyAdmin w wersjach przed 2.9.1.1 pozwala zdalnym atakującym na obejście reguł dostępu Allow/Deny opartych na adresach IP za pomocą fałszywych nagłówków.

Przepełnienie bufora w Apple Minimal SLP v2 Service Agent (slpd) w systemie Mac OS X 10.4.11 i wcześniejszych, w tym 10.4.8, umożliwia lokalnym użytkownikom, a być może także zdalnym atakującym, uzyskanie uprawnień i potencjalne wykonanie dowolnego kodu poprzez żądanie rejestracji z nieprawidłowym polem attr-list.

W PentaZip 8.5.1.190 i PentaSuite-PRO 8.5.1.221 występuje podatność w pliku choShilA.bpl, która pozwala lokalnym użytkownikom oraz zdalnym atakującym wspieranym przez użytkownika na spowodowanie awarii systemu poprzez kliknięcie prawym przyciskiem myszy na plik z długą nazwą.

Nieokreślona podatność w implementacji serwera FTP w oprogramowaniu firmware HP Jetdirect w wersjach x.20.nn do x.24.nn umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Podatność CVE-2007-0359 dotyczy Uberghey CMS w wersji 0.3.1, gdzie w pliku frontpage.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr setup_folder z złośliwym adresem URL.

Wersja 1.2.3 RC4 i wcześniejsze Oreon zawierają podatność na zdalne dołączanie plików w pliku lang/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze file.

W Microsoft Help Workshop 4.03.0002 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących z pomocą użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując spreparowany plik .cnt składający się z linii zaczynających się od liczby całkowitej, a następnie spacji i długiego ciągu znaków.

Wielokrotne podatności na wstrzykiwanie SQL w plikach index.php i dl.php w SmE FileMailer w wersji 1.21 i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ps, us, f lub code. Warto zauważyć, że wektor us w index.php jest już objęty CVE-2007-0346.

W podatności CVE-2007-0354 występuje luka typu SQL injection w pliku email.php w MGB OpenSource Guestbook w wersji 0.5.4.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2007-0361 dotyczy PHPMyphorum 1.5a i polega na zdalnym dołączeniu pliku PHP w pliku mep/frame.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiedni URL w parametrze chem.

Podatność SQL injection w pliku index.php (formularz logowania) w Scriptme SMe FileMailer 1.21 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Hasło (parametr ps).

Agnitum Outpost Firewall PRO 4.0 pozwala lokalnym użytkownikom na obejście ograniczeń dostępu oraz wprowadzenie sterowników konia trojańskiego do katalogu instalacyjnego produktu poprzez tworzenie linków za pomocą żądań FileLinkInformation z funkcją ZwSetInformationFile, co zostało zademonstrowane przez modyfikację SandBox.sys.

Nieokreślona podatność w module SIP w InGate Firewall i SIParator przed wersją 4.5.1 umożliwia zdalnym atakującym przeprowadzanie ataków powtórkowych na mechanizm uwierzytelniania za pomocą nieznanych wektorów.

W serwerze FTP Dream występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez polecenie USER z dużą liczbą specyfikatorów formatu. Przepełnienie to jest wywoływane podczas przetwarzania dziennika serwera.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach _invitedToRoom oraz _invitedToDirectChat w Colloquy 2.1 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w nazwie kanału żądania INVITE.