Katalog podatności CVE

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 wykorzystuje słabą kryptografię (XOR) do przesyłania haseł oraz ich przechowywania w pliku konfiguracyjnym. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci oraz lokalnym użytkownikom dostęp do tych informacji poprzez odczytanie pliku.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych poprzez przechwytywanie i ponowne wysyłanie danych z sekcji DETAILS i PROCESS sesji, która planuje audyt.

Usługa Visionsoft Audit on Demand (VSAOD) w wersji 12.4.0.0 nie wymaga uwierzytelnienia dla komendy 'LOG.', co pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików. Dodatkowo, komendy SETTINGSFILE i UNINSTALL umożliwiają zdalnym atakującym nadpisywanie plików konfiguracyjnych oraz powodowanie awarii usługi.

Wielokrotne nieokreślone podatności w Interspire ArticleLive NX przed wersją 1.7.1.2 mogą prowadzić do nieznanego wpływu i wektorów ataku, potencjalnie związanych z AL_SANITIZE oraz wywoływaniem konstruktora w celu zapewnienia bezpieczeństwa.

W podatności CVE-2007-4148 występuje przepełnienie bufora w sterowniku Visionsoft Audit on Demand Service (VSAOD) w wersji 12.4.0.0. Umożliwia to zdalnym atakującym spowodowanie awarii demona lub wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku w poleceniu 'LOG.'

Podatność CVE-2007-4118 dotyczy phpVoter w wersji 0.6, gdzie występuje luka w pliku includes/functions.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem sitepath.

Podatność SQL injection w pliku index.php komponentu GMaps (com_gmaps) w wersji 1.00 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mapId w akcji viewmap.

Wielokrotne podatności na zdalne włączenie pliku PHP w Jelsoft vBulletin 3.6.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) classfile do includes/functions.php, (2) nextitem do includes/functions_cron.php oraz (3) specialtemplates do includes/functions_forumdisplay.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ wiarygodna strona trzecia twierdzi, że aplikacja nie jest podatna na ten problem.

Nieokreślona podatność w funkcjonalności transportu Address and Routing Parameter Area (ARPA) w systemach HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin.aspx w skryptach e-commerce, takich jak Shopping Cart Script, Multi-Vendor E-Shop Script i Auction Script, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów EmailAdd (Nazwa użytkownika) i Pass (hasło).

Wielokrotne podatności na wstrzykiwanie SQL w pliku yonetici.asp w Berthanas Ziyaretci Defteri 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) user i (2) Pass.

Podatność SQL injection w pliku sign_in.aspx w aplikacji WebStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Podatność SQL injection w pliku sign_in.aspx w WebEvents (szablon rejestracji na wydarzenia online) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Password.

Podatność SQL injection w pliku editpost.php w phpMyForum przed wersją 4.1.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Podatność SQL injection w pliku sign_in.aspx w szablonie aplikacji Message Board / Threaded Discussion Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

Sterownik kanału IAX2 (chan_iax2) w Asterisk Open w wersjach 1.2.x przed 1.2.23, 1.4.x przed 1.4.9 oraz Asterisk Appliance Developer Kit przed 0.6.0, gdy jest skonfigurowany do zezwalania na nieautoryzowane połączenia, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez zalew połączeń, które nie kończą się trójstronnym uzgodnieniem. To prowadzi do alokacji ast_channel, który nie jest zwalniany.

Wielokrotne podatności na wstrzykiwanie SQL w pliku unuttum.asp w systemie SuskunDuygular Uyelik Sistemi 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) kadi lub (2) email.

Kontrolka ActiveX w pliku BaiduBar.dll w Baidu Soba Search Bar 5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie zawierające 'link do pobrania i plik do wykonania', co może prowadzić do zdalnego dołączenia pliku.

Podatność CVE-2007-4094 dotyczy zdalnego włączenia pliku w PHP w pliku library/authorize.php w IDevSpot PhpHostBot. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze login_form.

Minb Is Not a Blog (minb) przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych zawierającej nazwy użytkowników i zaszyfrowane hasła poprzez bezpośrednie żądanie do db/users.db.