Katalog podatności CVE

W bgs_sdservice.exe w BMC Patrol PerformAgent występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atak wymaga połączenia z portem TCP 10128 i wysłania określonych danych XDR, które nie są prawidłowo analizowane.

W procesie process.php w AimStats 3.2 i wcześniejszych wersjach występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie kodu PHP do pliku config.php za pomocą parametru databasehost.

CVE-2007-2149 dotyczy wersji 2.5.3 i wcześniejszych aplikacji Chatness, które przechowują nazwy użytkowników oraz niezaszyfrowane hasła w plikach classes/vars.php i classes/varstuff.php. Ustawienia uprawnień 0666 lub 0777 dla tych plików umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt plików oraz zdalnym atakującym zdobycie danych uwierzytelniających poprzez bezpośrednie żądanie do admin/options.php.

Podatność CVE-2007-2158 dotyczy jGallery 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez parametr G_JGALL[inc_path] w pliku index.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Funkcja imagecomments w pliku classes.php w MiniGal b13 umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do pliku w katalogu thumbs/ za pomocą parametru wejściowego.

Wielokrotne podatności na zdalne włączenie pliku PHP w AjPortal2Php umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PagePrefix. Dotyczy to plików takich jak begin.inc.php, connection.inc.php, events.inc.php, footer.inc.php, header.inc.php, menuleft.inc.php oraz pages.inc.php w katalogu includes.

Przepełnienie bufora w skanerze On-Access w McAfee VirusScan Enterprise przed wersją 8.0i Patch 12 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą nazwę pliku zawierającą znaki wielobajtowe (Unicode).

Podatność na przejście katalogu w pliku upload/force_download.php w Zomplog 3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Wielokrotne podatności na zdalne włączenie plików PHP w Rezervi Generic 0.9 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root w kilku plikach, takich jak datumVonDatumBis.inc.php, footer.inc.php, header.inc.php oraz stylesheets.php w katalogu templates/, a także w plikach wochenuebersicht.inc.php, monatsuebersicht.inc.php, jahresuebersicht.inc.php i tagesuebersicht.inc.php w katalogu belegungsplan.

Funkcja imagecomments w pliku classes.php w MiniGal b13 umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku w katalogu thumbs/ za pomocą parametrów (1) name lub (2) email.

Wersja 1.1.0 Cabron Connector zawiera podatność na zdalne dołączanie plików w pliku services/samples/inclusionService.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze CabronServiceFolder.

BlueArc-FTPD w urządzeniach BlueArc Titan 2x00 z oprogramowaniem układowym 4.2.944b pozwala zdalnym atakującym na przekierowanie ruchu do innych witryn za pomocą polecenia PORT, co jest wariantem podatności CVE-1999-0017.

Podatność na przejście katalogu w pliku template.php w phpFaber TopSites 3 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze modify w akcji szablonu do admin/index.php.

W podatności CVE-2007-1681 występuje błąd formatu w libwebconsole_services.so w Sun Java Web Console w wersjach od 2.2.2 do 2.2.5. Umożliwia on zdalnym atakującym spowodowanie awarii aplikacji, uzyskanie poufnych informacji oraz potencjalne wykonanie dowolnego kodu podczas nieudanej próby logowania, związanej z syslog.

W podatności CVE-2007-2141 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku shoutbox.php w ShoutPro 1.5.2, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku shouts.php za pomocą parametru shout.

W pliku admin/options.php w Chatness 2.5.3 i wcześniejszych wersjach nie sprawdzane są dane uwierzytelniające administratora, co umożliwia zdalnym atakującym odczyt i modyfikację plików konfiguracyjnych classes/vars.php oraz classes/varstuff.php za pomocą bezpośrednich żądań.

Podatność CVE-2007-2140 dotyczy zdalnego włączenia pliku w PHP w pliku everything.php w dodatku Franklin Huang Flip (Flip-search-add-on) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze incpath.

Podatność CVE-2007-2143 dotyczy zdalnego włączenia pliku w PHP w pliku index.php szablonu Be2004-2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_absolute_path.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Problemy te dotyczą (1) Change Data Capture (CDC) oraz (2) Oracle Instant Client.

Nieokreślona podatność w serwerze HTML w Oracle JD Edwards EnterpriseOne SP23_Q1 oraz 8.96.I1, znana jako JDE01, może prowadzić do nieznanego wpływu i lokalnych wektorów ataku.