Katalog podatności CVE

HSQLDB przed wersją 1.8.0.9, używany w OpenOffice.org (OOo) 2 przed wersją 2.3.1, pozwala na zdalne wykonanie dowolnego kodu Java przez atakujących, którzy uzyskają pomoc od użytkownika, poprzez spreparowane dokumenty bazy danych, co jest związane z 'ujawnianiem statycznych metod java'.

Funkcja reply w pliku ftpd.c w gssftp ftpd w MIT Kerberos 5 (krb5) nie inicjalizuje zmiennej długości, gdy auth_type ma określoną wartość, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku z autoryzacją. Warto zauważyć, że pierwotne ujawnienie błędnie identyfikuje warunki, w których używana jest nieinicjalizowana zmienna.

Podatność typu double free w funkcji krb5_def_store_mkey w pliku lib/kdb/kdb_default.c w MIT Kerberos 5 (krb5) 1.5 może prowadzić do nieznanego wpływu. Atakujący musi być zdalnie uwierzytelniony i posiadać odpowiednie uprawnienia do przechowywania klucza głównego krb5kdc.

Nieokreślona podatność w HP Select Identity 4.01 przed wersją 4.01.012 oraz w wersjach 4.1x przed 4.13.003 umożliwia zdalnym atakującym uzyskanie nieokreślonego dostępu za pomocą nieznanych wektorów.

W Beehive Forum w wersji 0.7.1 występuje wiele nieokreślonych podatności, które mają nieznany 'krytyczny' wpływ oraz wektory ataku. Problemy te są różne od tych opisanych w CVE-2007-6014.

Podatność SQL injection w pliku active.asp w Snitz Forums 2000 w wersji 3.4.06 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr BuildTime.

Mortbay Jetty przed wersją 6.1.6rc1 nieprawidłowo obsługuje 'niektóre sekwencje cudzysłowów' w parametrach ciasteczek HTML, co umożliwia zdalnym atakującym przejęcie sesji przeglądarki za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w pliku post.php w Beehive Forum w wersji 0.7.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_dedupe.

Podatność CVE-2007-6229 dotyczy zdalnego włączenia pliku w PHP w skrypcie Rayzz 2.0, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CFG[site][project_path].

Nieokreślona podatność w Apple QuickTime 7.2 na systemie Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku. Informacje opierają się na niejasnym komunikacie od organizacji zajmującej się sprzedażą informacji o podatnościach.

Podatność CVE-2007-6226 dotyczy jednostki zasilającej APC AP7932, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do logowania. Atakujący mogą to osiągnąć, próbując zalogować się, gdy inny klient jest już zalogowany, a następnie ponownie wysyłając próbę logowania po wylogowaniu się tego klienta.

Plik cp.php w DeluxeBB 1.09 nie weryfikuje, czy parametr membercookie odpowiada uwierzytelnionemu użytkownikowi podczas aktualizacji profilu. Umożliwia to zdalnym uwierzytelnionym użytkownikom zmianę adresów e-mail dowolnych kont za pomocą zmodyfikowanego parametru membercookie.

Wielokrotne podatności na zdalne włączenie plików PHP w tellmatic 1.0.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tm_includepath. Dotyczy to plików takich jak Classes.inc.php, statistic.inc.php, status.inc.php, status_top_x.inc.php oraz libchart-1.1/libchart.php w katalogu include.

W pliku index.php w FTP Admin 0.1.0 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez parametr loggedin z wartością true, co umożliwia dodanie konta użytkownika.

QEMU w wersji 0.9.0 pozwala lokalnym użytkownikom systemu operacyjnego Windows XP SP2 na nadpisanie bufora TranslationBlock (code_gen_buffer) oraz prawdopodobnie powoduje inne nieokreślone skutki związane z 'przepełnieniem', poprzez określone programy wykonywalne Windows, co zostało zademonstrowane przez qemu-dos.com.

Podatność na przejście do katalogu w pliku common/classes/class_HeaderHandler.lib.php w Rayzz Script 2.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze CFG[site][project_path].

Podatność SQL injection w pliku garage.php w phpBB Garage 1.2.0 Beta3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr make_id w akcji wyszukiwania w trybie przeglądania.

TuMusika Evolution w wersji 1.7R5 umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku phpinfo.php, który wywołuje funkcję phpinfo. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w Irola My-Time (znanym również jako Timesheet) 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login (znanym również jako Nazwa użytkownika) oraz (2) hasło.

Podatność CVE-2007-6211 pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików oraz uzyskiwanie uprawnień poprzez opcję -L (plik dziennika wyjściowego) w narzędziu sing na systemie Debian GNU/Linux. Problem ten występuje tylko w ograniczonych środowiskach, ponieważ sing nie jest zainstalowany z ustawieniem setuid.