CVE Vulnerability Catalog

Nieokreślona podatność w module SIP w InGate Firewall i SIParator przed wersją 4.5.1 umożliwia zdalnym atakującym przeprowadzanie ataków powtórkowych na mechanizm uwierzytelniania za pomocą nieznanych wektorów.

W ThWboard 3.0b2.84-php5 i wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL w pliku inc/header.inc.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr board[styleid] w index.php.

Podatność SQL injection w pliku index.php (formularz logowania) w Scriptme SMe FileMailer 1.21 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole Hasło (parametr ps).

Podatność na przejście do katalogu w pliku sesskglogadmin.php w KGB 1.9 i wcześniejszych wersjach pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skinnn. Atakujący mogą wstrzyknąć kod PHP do pliku w katalogu kg, który następnie jest dołączany przez sesskglogadmin.php.

WebCore w Apple WebKit w wersji 18794 pozwala zdalnym atakującym na spowodowanie odmowy usługi (null dereference i awaria aplikacji) poprzez element TD z dużą liczbą w atrybucie ROWSPAN. Przykładem jest awaria OmniWeb 5.5.3 na Mac OS X 10.4.8.

Podatność SQL injection w pliku index.php w SmE FileMailer 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr us.

Wersja 2.1 aplikacji liens_dynamiques zawiera dwa pliki, admin/adminlien.php3 oraz admin/modif.php3, które nie wymagają uwierzytelnienia. To umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań administracyjnych za pomocą bezpośrednich żądań.

Podatność na wstrzykiwanie SQL w pliku visu_user.asp w Digiappz DigiAffiliate 1.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w GONICUS System Administration (GOsa) przed wersją 2.5.8 pozwala zdalnym uwierzytelnionym użytkownikom na modyfikację niektórych ustawień, w tym hasła administratora, za pomocą spreparowanych żądań POST.

Podatność na wstrzykiwanie SQL w pliku duyuru.asp w systemie MiNT Haber Sistemi 2.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na zdalne dołączanie plików w systemie Article System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCLUDE_DIR w plikach (1) forms.php, (2) issue_edit.php, (3) client.php oraz (4) classes.php.

Wielokrotne nieokreślone podatności w Zina 1.0rc1 i wcześniejszych wersjach mogą prowadzić do nieznanego wpływu oraz wektorów ataku związanych z 'potencjalnymi błędami bezpieczeństwa'.

W podatności CVE-2007-0305 występuje luka typu SQL injection w pliku etkinlikbak.asp w systemie Okul Web Otomasyon Sistemi 4.0.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne przepełnienia bufora w FileZilla przed wersją 2.2.30a umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory związane z (1) Options.cpp podczas przechowywania ustawień w rejestrze oraz (2) kolejką transferu (QueueCtrl.cpp).

Wersja 2.0 i wcześniejsze Poplar Gedcom Viewer zawierają podatność na zdalne dołączanie plików w pliku include/common.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze env[rootPath].

Wielokrotne podatności na wstrzykiwanie SQL w All In One Control Panel (AIOCP) w wersji 1.3.010 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) xuser_name w pliku shared/code/cp_authorization.php oraz (2) did w pliku public/code/cp_downloads.php.

Podatność SQL injection w pliku blocks/block-Old_Articles.php w PHP-Nuke 7.9 i wcześniejszych wersjach, gdy register_globals jest włączony, a magic_quotes_gpc jest wyłączony, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Funkcja do_hfs_truncate w systemie Mac OS X 10.4.8 umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (panika jądra) poprzez spreparowany system plików HFS+ w obrazie DMG, co prowadzi do dostępu do nieprawidłowej struktury vnode podczas usuwania pliku.

W podatności CVE-2007-0317 występuje luka formatu w funkcji LogMessage w FileZilla przed wersją 3.0.0-beta5, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych argumentów.

wcSimple Poll przechowuje wrażliwe informacje pod katalogiem głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie skrótów haseł poprzez bezpośrednie żądanie pliku password.txt.