Katalog podatności CVE

Interfejs menedżera w Asterisk przed wersją 1.2.18 oraz 1.4.x przed wersją 1.4.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez użycie uwierzytelnienia MD5 dla użytkownika, który nie ma zdefiniowanego hasła w manager.conf, co prowadzi do dereferencji wskaźnika NULL.

W funkcji JVTCompEncodeFrame w Apple Quicktime 7.1.5 i wcześniejszych wersjach przed 7.2 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik H.264 MOV.

Przepełnienie bufora w Fresh View 7.15 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność CVE-2007-2289 dotyczy zdalnego włączenia pliku w PHP w pliku insert_link.php w silniku pobierania (Download-Engine) w wersji 1.4.1. Umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr spaw_root.

Podatność CVE-2007-2286 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Built2Go PHP Link Portal w wersji 1.79. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze full_path_to_db.

Wielokrotne podatności na zdalne włączenie pliku PHP w narzędziu B2 Weblog i News Publishing Tool w wersji 0.6.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze b2inc w plikach (1) b2archives.php, (2) b2categories.php lub (3) b2mail.php.

Podatność CVE-2007-2287 dotyczy zdalnego włączenia pliku w PHP w pliku accept.php w wersji 2.0 Final systemu comus. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DOCUMENT_ROOT.

Silnik zbierania NetFlow (NFC) Cisco Network Services (CNS) w wersjach przed 6.0 posiada konto nfcuser z domyślnym hasłem nfcuser. To umożliwia zdalnym atakującym modyfikację konfiguracji produktu oraz, w przypadku instalacji na systemie Linux, uzyskanie dostępu do systemu operacyjnego hosta.

Podatność na przejście katalogu w pliku examples/layout/feed-proxy.php w Jack Slocum Ext 1.0 alpha1 (Ext JS) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze feed. Analiza przeprowadzona przez niezależnych badaczy sugeruje, że problem może być zależny od platformy.

Przepełnienie bufora w ABC-View Manager 1.42 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .PSP.

Podatność CVE-2007-2288 dotyczy zdalnego włączenia pliku w skrypcie info.php w Doruk100.net, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze file.

Konektor AJP w Apache Tomcat 5.5.15 używa nieprawidłowej długości dla chunków, co może prowadzić do nadmiernego odczytu bufora w funkcji ajp_process_callback w mod_jk. To umożliwia zdalnym atakującym odczytanie fragmentów wrażliwej pamięci.

Wielokrotne podatności na zdalne włączenie plików PHP w DCP-Portal 6.1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w (1) parametrze path do library/adodb/adodb.inc.php, (2) parametrze abs_path_editor do library/editor/editor.php, lub (3) parametrze cfgfile_to_load do admin/phpMyAdmin/libraries/common.lib.php.

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Podatność na oszustwo sesji w Ploggerze pozwala zdalnym atakującym na przejęcie sesji internetowych poprzez ustawienie parametru PHPSESSID.

Implementacja BitTorrent w przeglądarce Opera 9.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria aplikacji) poprzez złośliwy plik torrent. W pierwotnym ujawnieniu odniesiono się do tego jako do wycieku pamięci, jednak nie jest to pewne.

Podatność CVE-2007-2266 w Progress Webspeed Messenger umożliwia zdalnym atakującym odczyt, tworzenie, modyfikowanie i wykonywanie dowolnych plików poprzez wywołanie webutil/_cpyfile.p w parametrze WService. Atakujący mogą wykorzystać opcje save lub editor do stworzenia nowego pliku przy użyciu parametru fileName.

W systemie Advanced Webhost Billing System (AWBS) w wersji 2.4.0 występuje podatność na zdalne dołączanie plików PHP w pliku docs/front-end-demo/cart2.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze workdir.

Wielokrotne przepełnienia bufora na stosie w usłudze SUN RPC w CA BrightStor ARCserve Media Server, używanej w BrightStor ARCserve Backup 9.01 do 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 oraz Business Protection Suite 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane ciągi RPC.

Podatność na przejście katalogu w Rajneel Lal TotaRam USP FOSS Distribution 1.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dnld.