Katalog podatności CVE

Podatność na przejście do katalogu w pliku index.php w systemie zarządzania treścią Kai (K-CMS) 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze current_theme.

W podatności CVE-2007-2093 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook (LS Simple Guestbook) w wersji 1.0, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru message.

Wielokrotne podatności na zdalne włączenie pliku PHP w Sitebar 3.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) writerFile do index.php oraz (2) file do Integrator.php.

FAC Guestbook 2.0 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/Gdb.mdb.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenConcept Back-End CMS 0.4.7 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path. Dotyczy to plików takich jak click.php, pollcollector.php oraz wielu innych w katalogu htdocs i htdocs/site-admin.

Podatność CVE-2007-2095 dotyczy MySpeach 1.9 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru my[root] w pliku chat.php. Jest to inny wektor niż w przypadku CVE-2007-0498.

Podatność CVE-2007-2091 dotyczy zdalnego włączenia pliku w module tsdisplay4xoops (TSD4XOOPS) w wersji 0.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem xoops_url.

FAC Guestbook w wersji 3.01 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/gbdb.mdb.

W podatności CVE-2007-2092 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru name.

Wersja 0.5.2 oprogramowania Anthologia zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ads_file.

Wielokrotne podatności na zdalne włączenie pliku PHP w my little forum 1.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach admin.php oraz timedifference.php.

Podatność na przejście do katalogu w pliku admin/index.php w Monkey CMS 0.0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze admin_skin.

Wersje lighttpd przed 1.4.14 umożliwiają atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania do pliku, którego mtime wynosi 0, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na zdalne dołączanie plików PHP w Web Slider 0.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr ścieżki w URL do plików index.php, modules/pdf.php, plugins/highlight.php lub include/modules.php.

W programie aircrack-ng airodump-ng w wersji 0.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane pakiety uwierzytelniania 802.11.

W VCDGear w wersjach 3.55 i 3.56 BETA występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długi argument FILE w pliku CUE.

W kontrolce ActiveX Akamai Technologies Download Manager (DownloadManagerV2.ocx) przed wersją 2.2.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inny problem niż CVE-2007-1891.

W podatności CVE-2007-2077 występuje luka w pliku search.php w Maian Search 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr path_to_folder. Problem został potwierdzony przez dostawcę, mimo że był kwestionowany przez innego badacza.

MyBlog w wersji 0.9.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie wymagań autoryzacji poprzez parametr cookie admin w niektórych plikach administracyjnych, co zostało udowodnione na przykładzie pliku admin/settings.php.

Wielokrotne podatności na wstrzykiwanie SQL w XAMPP 1.6.0a dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów w niektórych skryptach testowych.