Katalog podatności CVE

W aplikacji Pragmatic Utopia PU Arcade (com_puarcade) w wersjach 2.0.3, 2.1.2 oraz 2.1.3 Beta występuje podatność na atak typu SQL injection w plikach Puarcade.php oraz PUarcade.html.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w index.php.

W podatności CVE-2007-6650 w systemie zarządzania treścią Bitweaver R2 CMS występuje nieograniczona możliwość przesyłania plików przez fisheye/upload.php. Atakujący mogą przesyłać dowolne pliki, wykorzystując typ zawartości image/gif oraz potencjalnie inne typy obrazów i PDF, co zostało udowodnione przez przesłanie pliku .htaccess.

W podatności CVE-2007-6666 występuje luka typu SQL injection w pliku rss.php w Zenphoto w wersjach od 1.1 do 1.1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnr.

W podatności CVE-2007-6665 występuje luka typu SQL injection w pliku admin/login.asp w systemie Netchemia oneSCHOOL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr txtLoginID.

Podatność typu SQL injection w pliku index.php w WebPortal CMS w wersji 0.6.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr m.

W pliku cpie.php w XCMS w wersji 1.83 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. Umożliwia to zdalnym atakującym przeprowadzenie ataków typu static code injection i wykonanie dowolnego kodu poprzez parametr testo_0 w akcji administracyjnej cpie do index.php.

W w-Agora w wersji 4.2.1 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2007-6649 dotyczy zdalnego włączenia pliku w PHP w pliku includes/tumbnail.php w MatPo Bilder Galerie 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze config[root_ordner].

Przepełnienie bufora w określonym kontrolerze ActiveX w Macrovision InstallShield Update Service Web Agent 5.1.100.47363 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie ProductCode (drugi argument) metody DownloadAndExecute.

Podatność typu SQL injection w pliku admin.php/vars.php w CustomCMS (CCMS) 3.1 Demo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p na stronie Konsoli.

Podatność SQL injection w pliku uprofile.php w ClipShare umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UID.

W podatności CVE-2007-6639 występuje luka typu SQL injection w pliku index.php w wersjach IPTBB 0.5.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewdir.

Nieokreślona podatność w Joomla! przed wersją 1.5 RC4 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie wyższych uprawnień poprzez nieokreślone wektory, znana jako 'podatność na eskalację uprawnień użytkownika zarejestrowanego'.

DVR 3204 firmy March Networks przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym uzyskanie nazw użytkowników, haseł, nazw urządzeń oraz adresów IP poprzez bezpośrednie żądanie do skryptu scripts/logfiles.tar.gz.

Wielokrotne przepełnienia bufora w LScube libnemesi w wersji 0.6.4-rc1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia mogą być wywołane przez długie ciągi wersji, nagłówki lub nagłówki Transport w różnych funkcjach obsługujących RTSP.

Wielokrotne przepełnienia bufora w funkcji RTSP_valid_response_msg w pliku RTSP_state_machine.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą pierwszą linię odpowiedzi, co zostało zademonstrowane przez długą linię VER; lub (2) długą drugą linię odpowiedzi, co zostało zademonstrowane przez wiadomość następującą po linii RETURN.

Przepełnienie całkowitej liczby w funkcji RTSP_remove_msg w pliku RTSP_lowlevel.c w LScube Feng w wersji 0.1.15 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet RTP o wartości rozmiaru 0xffff.

Podatność na wstrzykiwanie SQL w pliku security.php w ZeusCMS w wersji 0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem nagłówka Referer HTTP.

Kreator konfiguracji w Atlassian JIRA Enterprise Edition przed wersją 3.12.1 nie ogranicza prawidłowo prób konfiguracji po jej zakończeniu, co umożliwia zdalnym atakującym zmianę domyślnego języka.

Wersje unp 1.0.12 i wcześniejsze niż 1.0.14 nieprawidłowo obsługują nazwy plików, co może umożliwić atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie nazwy pliku. Ta podatność może wystąpić tylko wtedy, gdy unp jest wywoływane przez produkt zewnętrzny.