Katalog podatności CVE

Podatność SQL injection w pliku Recherche.php w forum Aceboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module.php w systemie CMS LANAI (la-nai) w wersji 1.2.14 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów mid w akcji faqviewgroup w modułach FAQ, cid w modułach EZSHOPINGCART oraz gid w akcji view w modułach GALLERY.

Podatność na oszustwo sesji w systemie CMS Mambo 4.6.2 pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru Cookie.

Podatność na fikcję sesji w Joomla! przed wersją 1.0.13 (znaną jako Sunglow) umożliwia zdalnym atakującym przejęcie administracyjnych sesji webowych za pomocą nieokreślonych wektorów.

W Joomla! 1.0.12 występuje podatność na wstrzykiwanie SQL w pliku administrator/popups/pollwindow.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

W podatności CVE-2007-4182 występuje nieograniczona możliwość przesyłania plików w pliku index.php w WikiWebWeaver w wersji 1.1 i wcześniejszych. Atakujący mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując nazwę pliku z podwójnym rozszerzeniem, takim jak .gif.php.

Mozilla Firefox przed wersją 2.0.0.6, Thunderbird przed 1.5.0.13 oraz 2.x przed 2.0.0.6, a także SeaMonkey przed 1.1.4, pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez określone wektory związane z uruchamianiem programu obsługującego pliki na podstawie rozszerzenia pliku w URI.

Podatność typu SQL injection w pliku main.php w paBugs 2.0 Beta 3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w index.php.

Wielokrotne podatności na wstrzykiwanie kodu eval w komponencie com_search w Joomla! 1.5 beta przed RC1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez sekwencje PHP w parametrze searchword. Dotyczy to pliku default_results.php w komponentach oraz szablonach.

Wielokrotne podatności na zdalne włączenie pliku w PHP w vgallite umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) dirpath do _functions.php lub (2) lang do index.php. Istnieją jednak wątpliwości co do skuteczności tych wektorów ataku.

Podatność na wstrzykiwanie CRLF w funkcji przekierowania w Sun Java System Web Server 6.1 i 7.0 przed 20070802, gdy parametr url-prefix jest używany, a escape jest wyłączony. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP i przeprowadzanie ataków typu HTTP response splitting.

Wielokrotne podatności na zdalne włączenie pliku PHP w AL-Athkar 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) include w (a) Main.php oraz (b) get.php, a także w parametrze (2) exec w (c) count.php.

Podatność CVE-2007-4167 dotyczy AL-Caricatier 2.5 i polega na zdalnym dołączeniu pliku PHP w pliku cat_viewed.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CatName.

Podatność SQL injection w pliku komentar.php w module Forum dla auraCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI.

Podatność SQL injection w pliku duyuruoku.asp w Hunkaray Okul Portali 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2007-3080.

Wersje IndexScript 2.7 i 2.8 przed 20070726 zawierają wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id, (2) start_id, (3) row[parent_id] oraz (4) row[cat_id] w nieokreślonych komponentach, związanych z użyciem tych parametrów w include/utils.php.

TIBCO Rendezvous (RV) w wersji 7.5.2 nie zapewnia ochrony poufności ani integralności komunikacji między demonami, co umożliwia zdalnym atakującym przechwytywanie i fałszowanie ruchu.

W TIBCO Rendezvous (RV) daemon (rvd) w wersjach 7.5.2, 7.5.3 i 7.5.4 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu z polem długości równym zero. Jest to inna podatność niż CVE-2006-2830.

W podatności CVE-2007-4155 występuje luka w kontroli ActiveX w pliku vielib.dll w EMC VMware 6.0.0, która pozwala zdalnym atakującym na wykonanie dowolnych lokalnych programów poprzez podanie pełnej ścieżki w pierwszych dwóch argumentach metod (1) CreateProcess lub (2) CreateProcessEx.

WolneCMS zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów 'id' w member.php oraz 'loginid' i potencjalnie 'pwd' w admin/index.php.