Katalog podatności CVE

Podatność CVE-2007-4757 dotyczy phpMytourney i polega na zdalnym dołączeniu pliku PHP poprzez menu.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr functions_file w URL.

W zestawie narzędzi Cosminexus Developer's Kit dla Javy w wersjach od 4 do 7 występuje wiele przepełnień bufora w interfejsach API przetwarzania obrazów. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku embadmin/login.asp w E-SMARTCART 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) pass, różniące się od wektorów opisanych w CVE-2007-0092.

Podatność CVE-2007-4763 dotyczy zdalnego włączenia pliku w PHP w pliku dbmodules/DB_adodb.class.php w PHP Object Framework (PHPOF) w wersji 20040226 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPOF_INCLUDE_PATH.

W podatności CVE-2007-4754 występuje luka w funkcji safe_bprintf w pliku acesrc/acebot_cmds.c w Alien Arena 2007 w wersji 6.10 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii demona poprzez wykorzystanie specyfikatorów formatu w nazwie użytkownika.

Oryginalna poprawka dla CVE-2007-3999 w pliku svc_auth_gss.c w bibliotece RPCSEC_GSS w MIT Kerberos 5 (krb5) w wersjach od 1.4 do 1.6.2 nie sprawdza poprawnie długości bufora w niektórych środowiskach i architekturach, co może umożliwić zdalnym atakującym przeprowadzenie ataku typu buffer overflow.

Usługa telnet w oprogramowaniu Cisco Video Surveillance IP Gateway Encoder/Decoder (wersja 1.8.1 i wcześniejsze), oprogramowaniu Video Surveillance SP/ISP Decoder (wersja 1.11.0 i wcześniejsze) oraz oprogramowaniu Video Surveillance SP/ISP (wersja 1.23.7 i wcześniejsze) nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

Podatność na wstrzykiwanie SQL w Gforge przed wersją 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Broderbund Expressit 3DGreetings Player mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Oprogramowanie firmware Cisco Video Surveillance IP Gateway Encoder/Decoder w wersji 1.8.1 i wcześniejszych, a także oprogramowanie Video Surveillance SP/ISP Decoder w wersji 1.11.0 i wcześniejszych oraz firmware Video Surveillance SP/ISP w wersji 1.23.7 i wcześniejszych zawiera domyślne hasła dla kont użytkowników sypixx i root. To umożliwia zdalnym atakującym wykonywanie działań administracyjnych.

W iTunes firmy Apple przed wersją 7.4 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod, wykorzystując spreparowaną okładkę albumu w atomie covr pliku MP4/AAC.

Wielokrotne podatności na zdalne włączenie pliku w bibliotece SpeedTech PHP (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze STPHPLIB_DIR w plikach (1) stphpapplication.php, (2) stphpbtnimage.php lub (3) stphpform.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibliotece SpeedTech PHP Library (STPHPLibrary) w wersji 0.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) db_conf lub (2) ADODB_DIR w pliku utils/stphpimage_show.php; oraz URL w parametrze STPHPLIB_DIR w wielu innych plikach.

Router Aztech DSL600EU, gdy dostęp WAN do interfejsu webowego jest wyłączony, nie blokuje prawidłowo ruchu przychodzącego na porcie TCP 80. To pozwala zdalnym atakującym na połączenie z interfejsem webowym poprzez odgadnięcie numeru sekwencyjnego TCP, co może wiązać się z fałszowaniem pakietu ARP.

Podatność SQL injection w pliku category.php w CartKeeper CKGold Shopping Cart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Kontrolka ActiveX HPRevolutionRegistryManager w Hp.Revolution.RegistryManager.dll 1 w Telecom Italy Alice Messenger pozwala zdalnym atakującym na tworzenie kluczy i wartości rejestru za pomocą argumentów metody WriteRegistry.

Przepełnienie bufora w Next Generation Software Virtual DJ (VDJ) 5.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą ścieżkę pliku w pliku m3u.

Podatność SQL injection w pliku error_view.php w Yvora 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Wielokrotne podatności na wstrzykiwanie SQL w PHD Help Desk przed wersją 1.31 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2007-4712 dotyczy eNetman 1 i polega na zdalnym dołączeniu pliku PHP poprzez parametr 'page' w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.