Katalog podatności CVE

Podatność CVE-2007-2331 dotyczy zdalnego włączenia pliku w PHP w pliku cart.php w Shop-Script 2.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang_list.

Wielokrotne podatności na wstrzykiwanie SQL w module Virtual War (VWar) 1.5.0 R15 dla PHP-Nuke umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr n w pliku extra/online.php oraz innych nieokreślonych skryptach w katalogu extra.

Nieokreślona podatność w skrypcie administracyjnym w Open Business Management (OBM) przed wersją 2.0.0 pozwala zdalnym atakującym na wywołanie skryptu w trybie txt z przeglądarki, co może prowadzić do nieznanego wpływu.

MiniShare w wersji 1.5.4, a być może także wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) poprzez zalewanie żądaniami o nowe połączenia.

Podatność SQL injection w pliku kontakt.php w Papoo w wersji 3.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuid, co stanowi inny wektor niż CVE-2005-4478.

Wielokrotne podatności na zdalne włączenie pliku PHP w Garennes 0.6.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze repertoire_config w pliku index.php w (1) cpe/, (2) direction/ lub (3) professeurs/.

Wielokrotne podatności typu directory traversal w Quick and Dirty Blog (QDBlog) 0.4 oraz prawdopodobnie wcześniejszych wersjach, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze theme w pliku categories.php oraz innych nieokreślonych plikach.

Wielokrotne podatności związane z formatowaniem ciągów w FileZilla przed wersją 2.2.32 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedziach serwera FTP lub danych wysyłanych przez serwer FTP.

Podatność CVE-2007-2313 dotyczy zdalnego włączenia pliku w PHP w pliku getinfo1.php modułu Shotcast 1.0 RC2 dla mxBB. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze mx_root_path.

Wielokrotne podatności na zdalne włączenie plików w PHP w MiniBB Forum 1.5a i wcześniejszych, używanych przez TOSMO/Mambo 4.0.12 oraz prawdopodobnie inne produkty, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do bb_plugins.php w (1) components/minibb/ lub (2) components/com_minibb, lub (3) configuration.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku authenticate.php w Quick and Dirty Blog (QDBlog) 0.4, a być może także w wcześniejszych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność CVE-2007-2307 dotyczy zdalnego włączenia pliku w PHP w pliku engine/engine.inc.php w WebKalk2 w wersji 1.9.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze absolute_path.

Podatność CVE-2007-2302 dotyczy zdalnego włączenia pliku w PHP w pliku autoindex.php w Expow 0.8. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze cfg_file.

Wielokrotne podatności na wstrzykiwanie SQL w Frogss CMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) dzial w pliku katalog.php oraz (2) t w plikach forum.php lub forum/viewtopic.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w audioCMS arash w wersji 0.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze arashlib_dir. Dotyczy to plików edit.inc.php, list_features.inc.php, arash_gadmin.class.php oraz arash_sadmin.class.php.

Podatność CVE-2007-2311 dotyczy systemu BlooFoxCMS w wersji 0.2.2, gdzie występuje luka w pliku install/index.php, umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr content_php. Istnieją kontrowersje dotyczące tej podatności, ponieważ niezależna strona trzecia twierdzi, że content_php jest inicjowany przed użyciem.

Przepełnienie całkowitej liczby w funkcji FlipFileTypeAtom_BtoN w Apple Quicktime 7.1.5 oraz wcześniejszych wersjach przed 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik M4V (MP4).

W funkcji process_sdp w pliku chan_sip.c parsera SDP kanału SIP T.38 w Asterisk przed wersją 1.4.3 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry SDP T38FaxRateManagement lub T38FaxUdpEC w wiadomości SIP.

Podatność na wstrzykiwanie CRLF w obsłudze uwierzytelniania Digest w Microsoft Internet Explorer 7.0.5730.11 umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP response splitting poprzez wprowadzenie LF (%0a) w atrybucie nazwy użytkownika.

Sterownik kanału SIP (chan_sip) w Asterisk przed wersją 1.2.18 oraz w wersjach 1.4.x przed 1.4.3 nieprawidłowo analizuje pakiety SIP UDP, które nie zawierają prawidłowego kodu odpowiedzi. To umożliwia zdalnym atakującym spowodowanie awarii systemu (denial of service).