Katalog podatności CVE

Serwer FTP w Cisco IOS w wersjach od 11.3 do 12.4 nieprawidłowo sprawdza autoryzację użytkowników, co pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz na inne działania, takie jak odczytanie konfiguracji startowej. Problem ten został zademonstrowany przez spreparowane polecenie MKD, które wykorzystuje dostęp do urządzenia VTY i powoduje przepełnienie bufora.

Wielokrotne przepełnienia bufora w usłudze DB2 JDBC Applet Server (DB2JDS) w IBM DB2 9.x i wcześniejszych wersjach umożliwiają zdalnym atakującym (1) wykonanie dowolnego kodu poprzez spreparowany pakiet do usługi DB2JDS na porcie tcp/6789 oraz (2) spowodowanie odmowy usługi poprzez nieprawidłowy parametr LANG lub zbyt długi pakiet, który generuje 'przepełnienie MemTree'.

Przepełnienie bufora w funkcji IsOldAppInstalled w kontrolce ActiveX McSubMgr.McSubMgr Subscription Manager (MCSUBMGR.DLL) w McAfee SecurityCenter przed wersją 6.0.25 oraz 7.x przed wersją 7.2.147 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany argument.

Przepełnienie bufora na stosie w funkcji Verify w kontrolce ActiveX BarCodeWiz w wersjach 2.0 i 2.52 (BarcodeWiz.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Wielokrotne przepełnienia bufora w kontrolce ActiveX Office Viewer OCX (oa.ocx) w wersji 3.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do funkcji takich jak HttpDownloadFile, Open, OpenWebFile, DoOleCommand, FTPDownloadFile, FTPUploadFile, HttpUploadFile, Save lub SaveWebFile.

Wersja Wikivi5 zawiera podatność na zdalne dołączanie plików PHP w pliku handlers/page/show.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze sous_rep.

Podatność CVE-2007-2573 dotyczy zdalnego włączenia pliku w PHP w pliku plugin/HP_DEV/cms2.php w PHPtree 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze s_dir.

Nieokreślona podatność w pliku action_search/index.php w ACP3 4.0 beta 3 umożliwia zdalnym atakującym wywołanie nieznanego wpływu, związana z 'manipulacją ciasteczkami', poprzez parametr form[search_term].

W ACP3 4.0 beta 3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów mode w feeds.php, form[cat] w plikach news/list/index.php oraz news/details/id_*/action_create/index.php, a także form[mods][] w search/list/action_search/index.php.

Podatność CVE-2007-2572 dotyczy zdalnego włączenia pliku w PHP w pliku mfa_theme.php w NoAh (PHP Content Architect) w wersjach 0.9 przed 1.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tpls[1].

Wielokrotne podatności na zdalne włączenie plików PHP w Friendly 1.0d1 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze friendly_path w plikach core/data/yaml.inc.php oraz _load.php w różnych lokalizacjach.

Podatność CVE-2007-2575 dotyczy zdalnego włączenia pliku w skrypcie watermark.php w modzie watermark 0.4.1 dla Gallery. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem GALLERY_BASEDIR.

Podatność SQL injection w pliku index.php modułu wfquotes 1.0 0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w akcji cat.

Podatność SQL injection w pliku index.asp w fipsCMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid, co stanowi inny wektor niż CVE-2006-6115.

Wielokrotne podatności na zdalne włączenie pliku w PHP w american cart 3.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze abs_path w plikach (1) index.php, (2) checkout.php oraz (3) libsecure.php.

Oprogramowanie Cdelia Software ImageProcessing pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik BMP.

Przepełnienie bufora w funkcji AddFile w kontrolce ActiveX do przesyłania plików VersalSoft (UFileUploaderD.dll) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Podatność SQL injection w Nuked-klaN 1.7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP X-Forwarded-For. Przykład ataku można zobaczyć w żądaniu do URI /nk.

Podatność CVE-2007-2558 dotyczy systemu zarządzania treścią phpFullAnnu CMS w wersji 6.0, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez manipulację parametrem repinc w pliku index.php. Istnieją jednak wątpliwości co do tej podatności, ponieważ $repinc jest ustawiane na stałą wartość przed użyciem.

Przepełnienie bufora w funkcji SaveBarCode w kontrolce ActiveX Taltech Tal Bar Code umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.