Katalog podatności CVE

Podatność SQL injection w pliku index.php modułu pnFlashGames 1.5 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Przepełnienie bufora w Hitachi Groupmax Mobile Option dla wersji Mobile-Phone 07-00 do 07-30, 5 dla i-mode 05-11 do 05-23 oraz 6 dla EZweb 06-00 do 06-04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku page.php w Ahhp-Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) fp lub (2) sc.

W pliku shared/code/tce_tmx.php w TCExam w wersji 4.0.011 i wcześniejszych, zdalni atakujący mogą tworzyć dowolne pliki PHP w katalogu cache/ poprzez manipulację zawartością pliku i wykorzystanie ataku typu directory traversal w ciasteczku SessionUserLang, które jest przesyłane do public/code/index.php.

Wtyczka myGallery w wersji 1.4b4 i wcześniejszych zawiera podatność na zdalne dołączanie plików w pliku myfunctions/mygallerybrowser.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze myPath.

MyServer w wersjach przed 0.8.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność SQL injection w pliku home.php w E-Annu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.

Podatność CVE-2007-2411 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Sphider 1.2.x, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że aplikacja nie jest na nią podatna.

Podatność na przejście katalogu w pliku modules/file.php w Seir Anphin umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze a[filepath].

Nieokreślona podatność w systemach Microsoft Windows 2000, XP i Server 2003 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez nieokreślone wektory. Informacje te pochodzą z niejasnego wstępnego powiadomienia.

EMC RSA Security SiteKey umożliwia zdalnym atakującym wyświetlenie poprawnego obrazu za pomocą ataku typu man-in-the-middle (MITM), w którym serwer kontrolowany przez atakującego pośredniczy w danych uwierzytelniających między użytkownikiem a legalnym serwerem SiteKey.

W pliku admin/send_mod.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych, nagłówek Location jest drukowany, ale skrypt nie kończy działania, gdy brakuje danych uwierzytelniających administratora. To pozwala zdalnym atakującym na skonstruowanie wiadomości e-mail i jej wysłanie poprzez bezpośrednie żądanie.

Plik admin/index.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych umożliwia modyfikację konfiguracji przed zalogowaniem, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata danych konfiguracyjnych) oraz potencjalne wstrzyknięcie statycznego kodu.

Podatność EMC RSA Security SiteKey polega na tym, że tokeny wyzwań są wydawane bezterminowo i nie mają interfejsu do ich anulowania przez użytkowników końcowych. Umożliwia to atakującym ominięcie jednego etapu uwierzytelniania poprzez kradzież i ponowne użycie tokena.

W module WF-Links (wflinks) w wersji 1.03 i wcześniejszych dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku viewcat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Framework Script.aculo.us wymienia dane za pomocą formatu JSON bez odpowiedniego schematu ochrony, co umożliwia zdalnym atakującym uzyskanie danych poprzez stronę internetową, która pobiera dane za pomocą adresu URL w atrybucie SRC elementu SCRIPT i przechwytuje dane za pomocą innego kodu JavaScript.

Przepełnienie bufora w wserve_console.exe w serwerze HTTP Wserve (whttp) w wersji 4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszone zakończenie aplikacji) poprzez podanie długiej nazwy katalogu w URI.

Podatność SQL injection w pliku index.php modułu John Mordo Jobs w wersji 2.4 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji jobsview.

EMC RSA Security SiteKey nie ustawia kwalifikatora zabezpieczeń na tokenie Flash SiteKey (znanym również jako wspólny obiekt Flash PassMark), co może umożliwić zdalnym atakującym uzyskanie tokena przez HTTP.

Interfejs zdalnej aktualizacji agenta w Symantec Enterprise Security Manager (ESM) przed wersją 20070405 nie weryfikuje autentyczności aktualizacji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą oprogramowania implementującego protokół aktualizacji agenta.