Katalog podatności CVE

3Com TippingPoint IPS pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie urządzenia) poprzez zalewanie pakietami na porcie TCP 80 z sekwencyjnie rosnącymi portami źródłowymi, co jest związane z 'źle napisanym pętlą'.

Implementacja BitTorrent w przeglądarce Opera 9.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU i awaria aplikacji) poprzez złośliwy plik torrent. W pierwotnym ujawnieniu odniesiono się do tego jako do wycieku pamięci, jednak nie jest to pewne.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku html/php/detail.php w Sinato jmuffin umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) relPath i (2) folder.

Wielokrotne podatności na zdalne włączenie pliku PHP w bibtex mase beta 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze bibtexrootrel. Dotyczy to wielu plików, w tym unavailable.php, source.php, log.php i innych.

Podatność CVE-2007-2257 dotyczy zdalnego dołączania plików w skrypcie subscp.php w Fully Modded phpBB2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2007-2261 dotyczy zdalnego włączenia pliku w PHP w pliku espaces/communiques/annotations.php w wersji C-Arbre 0.6PR7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Podatność CVE-2007-2254 dotyczy zdalnego włączenia pliku w PHP w pliku admin/setup/level2.php w PHP Classifieds 6.04 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir.

W forum.php w EsForum 3.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru idsalon.

Wielokrotne podatności na zdalne włączenie plików w PHP w Download-Engine 1.4.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) eng_dir w addmember.php, (2) lang_path w admin/enginelib/class.phpmailer.php oraz (3) spaw_root w admin/includes/spaw/dialogs/colorpicker.php.

Podatność CVE-2007-2258 dotyczy PHPMyBibli i polega na zdalnym dołączeniu pliku PHP poprzez parametr base_path w pliku includes/init.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Protokół IPv6 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie spreparowanych nagłówków tras IPv6 typu 0 (IPV6_RTHDR_TYPE_0), które tworzą amplifikację sieciową pomiędzy dwoma routerami.

W module news/article.php w phpMySpace Gold 8.10 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr item_id.

Nieokreślona podatność w module ról w Xaraya 1.1.2 i wcześniejszych wersjach umożliwia atakującym uzyskanie uprawnień poprzez nieokreślone wektory, prawdopodobnie związane z nieprawidłowym sprawdzaniem uprawnień w pliku xartemplates/user-view.xd.

Nieokreślona podatność w systemach HP-UX B.11.00 i B.11.11, działających z sendmail 8.9.3 lub 8.11.1, oraz w HP-UX B.11.23 z sendmail 8.11.1, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieznane wektory ataku.

W programach Adobe Photoshop CS2 i CS3, Illustrator CS3 oraz GoLive 9 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą specjalnie przygotowanych plików BMP, DIB lub RLE.

W pliku include/common.php w PunBB w wersji 1.2.14 i wcześniejszych nieprawidłowo obsługiwano wyłączoną funkcję ini_get podczas sprawdzania ustawienia register_globals. To umożliwia zdalnym atakującym rejestrowanie globalnych parametrów, co może prowadzić do ataku SQL injection na parametr search_id w pliku search.php.

Polecenie CHECK w Cosign 2.0.1 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia poprzez sekwencje CR ( ) w parametrze ciasteczka cosign.

Podatność na przejście do katalogu w pliku navigator/navigator_ok.php w Pagode 0.5.8 umożliwia zdalnym atakującym odczyt oraz potencjalne usunięcie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze asolute.

Pakiet APPLSYS.FND_DM_NODES w Oracle E-Business Suite nie sprawdza ważności sesji, co umożliwia zdalnym atakującym usuwanie dowolnych węzłów. Brak szczegółowych informacji od Oracle utrudnia określenie związku tej podatności z innymi identyfikatorami CVE.

Nieokreślona podatność w funkcji Initialize w NetscapeFTPHandler w WS_FTP Home i Professional 2007 pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja NULL i awaria aplikacji) poprzez nieokreślone wektory związane z 'nieprawidłowymi argumentami'.