Katalog podatności CVE

Implementacja SNMP w kontrolerze sieci bezprzewodowej Cisco (WLC) przed 19 kwietnia 2007 roku używa domyślnej społeczności tylko do odczytu 'public' oraz domyślnej społeczności do odczytu i zapisu 'private', co umożliwia zdalnym atakującym odczyt i modyfikację zmiennych SNMP.

W PhpWiki 1.3.11p1 występuje podatność na nieograniczone przesyłanie plików w funkcji UpLoad (lib/plugin/UpLoad.php), która pozwala zdalnym atakującym na przesyłanie dowolnych plików PHP z podwójnym rozszerzeniem, jak np. .php.3. Pliki te są interpretowane przez Apache jako prawidłowe pliki PHP.

Kod wyrażeń regularnych GNU w wersji 4.20 pozwala na atak typu denial of service (DoS) poprzez wykorzystanie specjalnie przygotowanego dokumentu z dużą liczbą znaków nowej linii. Problem ten występuje w wyrażeniach regularnych OS/2 REXX, które używają symboli wieloznacznych.

W interfejsie RPC w usłudze serwera DNS w systemach Microsoft Windows 2000 Server SP 4, Server 2003 SP 1 i Server 2003 SP 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę strefy zawierającą stałe znaki reprezentowane przez sekwencje ucieczki.

Plik USB20.dll w pamięci USB Secustick oddziela procedury autoryzacji od dostępu do plików, co umożliwia lokalnym użytkownikom ominięcie wymagań autoryzacyjnych poprzez zmianę wartości zwracanej przez funkcję VerifyPassWord.

Podatność CVE-2007-2019 dotyczy zdalnego włączenia pliku w skrypcie phpGalleryScript 1.0, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_class.

Wielokrotne podatności na wstrzykiwanie SQL w InoutMailingListManager 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w changename.php oraz innych nieokreślonych wektorach.

Wersje Weatimages 1.7.1 i wcześniejsze zawierają podatność na zdalne włączenie pliku w index.php, gdy plik weatimages.ini jest nieobecny. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ini[langpack].

W login.php w pL-PHP beta 0.9 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) login lub (2) pass.

Podatność CVE-2007-2014 dotyczy MyNews w wersji 4.2.2 i polega na zdalnym dołączeniu pliku PHP w pliku include/blocks/week_events.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myNewsConf[path][sys][index].

W pliku admin.php w pL-PHP beta 0.9 zdalni atakujący mogą obejść uwierzytelnianie, ustawiając parametr is_admin na 1.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Crea-Book 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pseudo lub (2) passe.

Podatność CVE-2006-7193 dotyczy zdalnego włączenia pliku w PHP w pliku unit_test/test_cases.php w Smarty 2.6.1, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze SMARTY_DIR. Istnieją kontrowersje dotyczące tej kwestii, ponieważ SMARTY_DIR jest stałą.

W HIOX Guest Book (HGB) w wersji 4.0 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP przez pole Email. To prowadzi do wykonania kodu poprzez bezpośrednie żądanie do pliku gb.php.

Plik siteadmin/useredit.php w AlstraSoft Video Share Enterprise nie sprawdza uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie lub modyfikację informacji o użytkownikach poprzez bezpośrednie żądanie.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Pineapple Technologies Lore 1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach lang_path oraz get_plugin_file_path. Istnieje możliwość, że dotknięte pliki pochodzą z innych pakietów oprogramowania, co może oznaczać, że nie jest to podatność samego Lore.

Podatność na przejście katalogu w pliku admin.php w pL-PHP beta 0.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Wielokrotne podatności na zdalne włączenie pliku PHP w module com_zoom 2.5 beta 2 i wcześniejszych dla Mambo umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path do (1) EXIF_Makernote.php lub (2) EXIF.php w katalogu classes/iptc/.

Podatność CVE-2007-1990 dotyczy zdalnego włączenia pliku w skrypcie games.php w Sam Crew MyBlog, wersjach od 1.0 do 1.6. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

Przepełnienie bufora w demonie pfs_mountd.rpc w systemie Portable File System (PFS) w HP-UX B.11.00, B.11.11 i B.11.23 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie 'wywołania procedury 5, a następnie spreparowanego ładunku do procedury 2'.