Katalog podatności CVE

Wielokrotne podatności na przejście katalogu w Really Simple PHP and Ajax (RSPA) umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze __class w plikach Controller_v4.php lub Controller_v5.php.

Podatność typu SQL injection w pliku viewcat.php modułu Repository dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Wielokrotne podatności na zdalne włączenie pliku PHP w smarty/smarty_class.php w Shop-Script FREE umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _smarty_compile_path, (2) smarty_compile_path, (3) get_plugin_filepath, (4) smarty_dir oraz (5) filename.

W module Expanded Calendar (calendar_panel) w wersji 2.00 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku show_event.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m_month.

Podatność typu directory traversal w pliku 404.php w Drake CMS umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze d_private. Informacje te pochodzą częściowo z danych zewnętrznych.

W module MyAds 2.04jp i wcześniejszych dla Xoops występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na przejście do katalogu w pliku login.php w JSBoard przed wersją 2.0.12 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze table. Przykład stanowi wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache.

Podatność SQL injection w pliku view.php w module Friendfinder w wersji 3.3 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne dołączanie plików w PHP w MangoBery CMS 0.5.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Site_Path do (1) boxes/quotes.php lub (2) templates/mangobery/footer.sample.php.

Wielokrotne nieokreślone podatności w WebAPP od web-app.net mogą prowadzić do nieznanego wpływu i wektorów ataku. Opisano je jako mające inne problemy bezpieczeństwa, które są poważne, choć nie tak krytyczne jak przejęcie konta administratora.

Cisco Unified CallManager (CUCM) w wersji 5.0 przed 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) w wersji 1.0 przed 1.0(3) są podatne na atak typu denial of service. Atakujący mogą spowodować utratę usług głosowych poprzez zalewanie systemu żądaniami ICMP echo.

Interfejs administracyjny w systemie Data Domain OS przed wersją 4.0.3.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach różnych poleceń, co zostało zademonstrowane na przykładzie argumentu interfejsu dla poleceń (1) ifconfig i (2) ping.

Wielokrotne podatności na zdalne włączenie pliku PHP w CodeBB 1.1b3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) pass_code.php lub (2) lang_select.

Podatność w lamdaemon.pl w LDAP Account Manager (LAM) przed wersją 1.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowaną zmienną PATH, która wskazuje na złośliwy program rm.

Podatność SQL injection w pliku modules/myalbum/viewcat.php w module myAlbum-P w wersji 2.0 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku viewcat.php modułu Library dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Nieokreślona podatność w usłudze IPSec Manager dla Cisco Unified CallManager (CUCM) 5.0 przed wersją 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) 1.0 przed wersją 1.0(3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata usług klastra) poprzez wysłanie 'specyficznego pakietu UDP' na port UDP 8500.

Podatność CVE-2007-1818 dotyczy zdalnego włączenia pliku w module MOD_forum_fields_parse.php dla phpBB w wersji 1.7. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Przepełnienie bufora w funkcji imap_mail_compose w PHP 5 przed wersją 5.2.1 oraz PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg graniczny w polu type.parameters.

Podatność typu SQL injection w pliku viewcat.php w module Tutoriais dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.