Katalog podatności CVE

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.

Podatność SQL injection w pliku forum/include/error/autherror.cfm w FuseTalk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru errorcode. Istnieje możliwość, że łatka została wydana prywatnie między kwietniem a czerwcem 2007 roku.

Kontrolka ActiveX ThunderServer.webThunder.1 w xunlei Web Thunderbolt 1.7.3.109 umożliwia zdalnym atakującym pobieranie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań poprzez wywoływanie niebezpiecznych metod.

W bibliotece libtidy, używanej w rozszerzeniu Tidy dla PHP 5.2.3 oraz prawdopodobnie innych produktów, występują wielokrotne przepełnienia bufora. Atakujący mogą wykonać dowolny kod, wykorzystując długi drugi argument funkcji tidy_parse_string lub nieokreślony wektor w funkcji tidy_repair_string.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Musoo 0.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[ini_array][EXTLIB_PATH] w plikach msDb.php, modules/MusooTemplateLite.php lub modules/SoundImporter.php.

Podatność na wstrzykiwanie SQL w pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez użycie znaku ' (apostrof) w parametrze cid, co ujawnia ścieżkę w wymuszonym komunikacie o błędzie SQL.

W LiveCMS w wersji 3.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez określenie typu pliku PHP w parametrze przeznaczonym na 'mały obrazek' związany z artykułem.

Podatność CVE-2007-3289 dotyczy zdalnego włączenia pliku w module WiwiMod 0.4 dla XOOPS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

Przepełnienie bufora w obiekcie ActiveX MSODataSourceControl w Microsoft Office umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DeleteRecordSourceIfUnused.

W pliku corefoundation.dll w Apple Safari 3.0.1 (552.12.2) dla systemu Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez określone formularze, które wywołują błędy związane z historią, prawdopodobnie związane z wieloma polami formularza o tej samej nazwie.

Wielokrotne przepełnienia bufora w kontrolce ActiveX dldisplay RealNetworks GameHouse (ghdlctl.dll) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

MailWasher Server w wersjach przed 2.2.1, używany z LDAP lub Active Directory, nieprawidłowo obsługuje puste hasła, co pozwala zdalnym atakującym na dostęp do dowolnego konta użytkownika i odczytanie wiadomości spamowych przechowywanych dla tego konta.

PostgreSQL w wersji 8.1 i prawdopodobnie późniejszych, po utworzeniu języka PL/pgSQL, przyznaje pewne uprawnienia plpgsql domenie PUBLIC, co umożliwia zdalnym atakującym tworzenie i wykonywanie funkcji. Przykładem są funkcje, które przeprowadzają lokalne ataki brute-force na hasła, mogące omijać systemy wykrywania włamań.

Nieokreślona podatność w module lokalizacji przed wersją 1.2 dla WIKINDX umożliwia atakującym dostęp do niektórych funkcji administracyjnych za pomocą nieznanych wektorów.

Podatność CVE-2007-3271 dotyczy zdalnego włączenia pliku w PHP w pliku templates/2blue/bodyTemplate.php w YourFreeScreamer 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze serverPath.

W phpMyInventory 2.8 występuje podatność na zdalne dołączanie plików w pliku Includes/global.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze strIncludePrefix.

Podatność na wstrzykiwanie SQL w pliku index.cfm w FuseTalk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność na przejście do katalogu w pliku index.php w MiniBB 2.0.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka w akcji rejestracji.

Biblioteka Database Link (dblink) w PostgreSQL 8.1 implementuje funkcje za pomocą instrukcji CREATE, które mapują na dowolne biblioteki oparte na języku C. Umożliwia to zdalnym, uwierzytelnionym superużytkownikom mapowanie i wykonywanie funkcji z dowolnej biblioteki, co może prowadzić do uzyskania dostępu do powłoki.