Katalog podatności CVE

Funkcja dofreePDF w pliku includes/pdf.php w Mambo 4.6.1 nie sprawdza poprawnie uprawnień dostępu do treści bazy danych, co umożliwia zdalnym atakującym odczytanie określonej treści za pomocą nieokreślonych wektorów.

Oprogramowanie Cdelia Software ImageProcessing pozwala zdalnym atakującym, wspieranym przez użytkownika, na spowodowanie awarii aplikacji (denial of service) poprzez specjalnie przygotowany plik BMP.

Newspower w wersji 4.0.1 i wcześniejszych używa domyślnego pustego hasła dla konta root MySQL, co umożliwia zdalnym atakującym wstawianie lub modyfikowanie artykułów prasowych za pomocą shows.tblscript.

Nieokreślona podatność w narzędziu dop w systemie HP Tru64 UNIX 5.1B-4, 5.1B-3 i 5.1A PK6 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą ilość danych w środowisku, co zostało zademonstrowane przez długą zmienną środowiskową.

Advanced Guestbook w wersji 2.4.2 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieprawidłowe parametry, co może ujawnić nazwę bazy danych oraz ścieżkę instalacji.

Podatność na wstrzykiwanie SQL w pliku index.php w TurnkeyWebTools SunShop Shopping Cart 4.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c lub (2) quantity.

Wersja 1.07 systemu zarządzania treścią Versado CMS zawiera podatność na zdalne dołączanie plików w pliku includes/ajax_listado.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze urlModulo.

PicoZip umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność typu SQL injection w pliku game.php modułu Flashgames 1.0.1 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.

WinAce umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność CVE-2007-2544 dotyczy zdalnego włączenia pliku w PHP w pliku templates/default/tpl_message.php w PHP TopTree BBS w wersji 2.0.1a i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze right_file.

Wiele podatności na zdalne włączenie plików PHP w Persism CMS w wersji 0.9.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr system[path] w różnych plikach modułów. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu.

Wielokrotne podatności na zdalne włączenie pliku w PHP w PMECMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[pathMod] w pliku index.php w różnych modułach.

Podatność na wstrzykiwanie SQL w pliku class/debug/debug_show.php w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tablicy executed_queries.

Funkcja show_files w RunCms w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak istnienie plików oraz metadane plików, poprzez nieokreślone wektory.

Podatność CVE-2007-1673 dotyczy pliku unzoo.c, używanego w wielu produktach, w tym AMaViS 2.4.1 i wcześniejszych. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez archiwum ZOO z strukturą direntry wskazującą na wcześniejszy plik.

Podatność CVE-2007-2542 dotyczy zdalnego włączenia pliku w PHP w pliku header.php w aplikacji workbench survival guide w wersji 0.11. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ścieżki.

Antywirus avast! w wersjach przed 4.7.981 jest podatny na atak, który może prowadzić do odmowy usługi (nieskończona pętla) poprzez archiwum ZOO zawierające strukturę direntry wskazującą na wcześniejszy plik.

Przepełnienie bufora w dołączonej bibliotece libxmlrpc w PHP przed wersją 4.4.7 oraz 5.x przed wersją 5.2.2 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Tropicalm Crowell Resource 4.5.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze RESPATH w plikach dosearch.php lub printfriendly.php.