Katalog podatności CVE

Funkcja fopen w PHP 5.2.0 nieprawidłowo obsługuje nieprawidłowe uchwyty URI, co pozwala atakującym, w zależności od kontekstu, na ominięcie ograniczeń safe_mode i odczytanie dowolnych plików za pomocą ścieżki pliku określonej za pomocą nieprawidłowego URI, co zostało zademonstrowane za pomocą URI srpath.

Wielokrotne podatności typu cross-site scripting (XSS) w pliku hlstats.php w HLstats 1.35, a być może także wcześniejszych wersjach, umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametrów (1) authusername lub (2) authpassword.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w dekompresorze SIS. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum SIS.

PHP w wersjach 4.x i 5.x przed 5.2.1, działający na systemach wielowątkowych, nie zapewnia bezpieczeństwa wątków dla wywołań funkcji crypt z biblioteki libc, co prowadzi do warunków wyścigu. To umożliwia zdalnym atakującym nadpisanie wewnętrznej pamięci programu i uzyskanie dostępu do systemu.

Podatność międzydomenowa w Apple Safari 2.0.4 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript. Wykazano to na przykładzie skryptu, który uzyskuje informacje o lokalizacji stron internetowych z innych domen, prawdopodobnie wykorzystując setTimeout i zdarzenia czasowe.

Usługa niezawodności sesji (XTE) w Citrix MetaFrame Presentation Server 3.0, Presentation Server 4.0 oraz Access Essentials 1.0 i 1.5 pozwala zdalnym atakującym na obejście polityk bezpieczeństwa sieci i łączenie się z dowolnymi portami TCP za pomocą zmodyfikowanego ciągu adres:port.

W programie avast! Anti-Virus Managed Client przed wersją 4.7.700 występuje przepełnienie bufora oparte na stercie w rozpakowywaczu CAB. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany archiwum CAB.

W usłudze MicroWorld Agent (MWAGENT.EXE) w MicroWorld Technologies eScan przed wersją 9.0.718.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie.

Błąd indeksu tablicy w funkcjach ieee80211_ioctl_getwmmparams i ieee80211_ioctl_setwmmparams w MadWifi przed wersją 0.9.3.1 może prowadzić do awarii systemu, a także umożliwić lokalnym użytkownikom dostęp do pamięci jądra oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej ujemnej wartości indeksu tablicy.

W podatności CVE-2007-2826 w Madirish Webmail 2.0 występuje luka w pliku lib/addressbook.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze GLOBALS[basedir].

Podatność na wstrzykiwanie SQL w pliku wp-admin/admin-ajax.php w WordPressie przed wersją 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie.

Wielokrotne podatności na zdalne włączenie pliku PHP w ol'bookmarks 0.7.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w różnych plikach, takich jak test1.php, blackorange.php, default.php i innych.

W kontrolce ActiveX KSign KSignSWAT (AxKSignSWAT.dll) w wersji 2.0.3.3 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie długich argumentów do funkcji SWAT_Init, SWAT_InitEx, SWAT_InitEx2, SWAT_InitEx3 oraz SWAT_Login.

TutorialCMS w wersji 1.01 i wcześniejszych, przy włączonej opcji register_globals, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez manipulację parametrami loggedIn i activated w kilku plikach, takich jak login.php, headerLinks.php, submit1.php, myFav.php oraz userCP.php.

W kontrolce ActiveX LEAD Technologies LEADTOOLS ISIS (ltisi14E.ocx) w wersji 14.5.0.44 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą właściwość DriverName.

W podatności CVE-2007-2817 występuje luka typu SQL injection w pliku read/index.php w aplikacji ol'bookmarks w wersji 0.7.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku paypal.php w AlstraSoft E-Friends w wersji 4.21 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pack w akcji paypal dla index.php.

Przepełnienie bufora w menedżerze transferów w Operze przed wersją 9.21 dla systemu Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik torrent.

Podatność na wstrzykiwanie SQL w pliku default.asp w Vizayn Urun Tanitim Sitesi 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji haberdetay.

Podatność SQL injection w pliku down_indir.asp w Gazi Download Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.