Katalog podatności CVE

Przepełnienie całkowitej liczby w funkcji envwrite w jądrze Plan 9 Alcatel-Lucent Bell Labs umożliwia lokalnym użytkownikom nadpisanie określonych adresów pamięci pamięcią jądra poprzez duży argument n. Przykłady obejmują modyfikację funkcji iseve w celu uzyskania uprawnień oraz sprawienie, że funkcja devpermcheck przyznaje nieograniczone uprawnienia do urządzeń.

System Portalu Rigter (RPS) w wersjach 1.0, 2.0 i 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz przesyłanie dowolnych plików poprzez bezpośrednie żądania do (1) adm/photos/images.php oraz (2) adm/down/files.php.

Podatność CVE-2006-7069 dotyczy zdalnego włączenia pliku w PHP w pliku smarty_config.php w Socketwiz Bookmarks w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr root_dir.

Podatność typu CSRF w jmx-console/HtmlAdaptor w JBoss umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań jako administratorzy poprzez określone operacje MBean. Jest to inna podatność niż CVE-2006-3733.

Kontrolka ActiveX w projekcie Common Controls Replacement (CCRP) CCRP BrowseDialog Server (ccrpbds6.dll) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera 7 poprzez długą wartość właściwości (1) IsFolderAvailable lub (2) RootFolder. Wektory ataku są różne od CVE-2007-0371.

Wielokrotne podatności na zdalne włączenie plików w PHP w CutePHP CuteNews 1.3.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą wyłącznie z zewnętrznych źródeł.

Wielokrotne podatności na zdalne włączenie pliku PHP w DBImageGallery 1.2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze donsimg_base_path. Dotyczy to plików attributes.php, images.php i scan.php w katalogu admin oraz attributes.php, db_utils.php, images.php, utils.php i values.php w katalogu includes.

W NukeSentinel w wersjach 2.5.05, 2.5.11 oraz wcześniejszych niż 2.5.12 występuje podatność na wstrzykiwanie SQL w pliku includes/nsbypass.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka administratora.

Podatność na zdalne włączenie pliku w PHP w CliServ Web Community w wersji 0.65 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cl_headers w plikach menu.php3 i login.php3.

Błąd związany z podpisem liczby całkowitej w funkcji network_receive_packet w pliku socket.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej wartości data_len, która jest rzutowana na liczbę całkowitą ze znakiem, co prowadzi do przepełnienia bufora.

Microsoft Internet Explorer 6 na systemie Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez stworzenie obiektu wewnątrz iframe, a następnie usunięcie ramki przez ustawienie location.href na about:blank i dostęp do właściwości obiektu w usuniętej ramce, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na zdalne dołączanie plików w PHP w DBGuestbook 1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dbs_base_path w plikach (1) utils.php, (2) guestbook.php lub (3) views.php w katalogu includes.

Podatność w ftpd, używanym przez Gentoo i Debian Linux, polega na tym, że gid jest ustawiane na efektywny uid zamiast efektywnego gid przed wykonaniem /bin/ls. To pozwala zdalnym uwierzytelnionym użytkownikom na przeglądanie dowolnych katalogów z uprawnieniami gid 0.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym atakującym na przesyłanie danych z formularza wyszukiwania, które nie są weryfikowane pod kątem (1) składu ani (2) długości. Może to prowadzić do nieznanego wpływu, potencjalnie związanego z 'przechwytywaniem formularza wyszukiwania'.

Przepełnienie bufora w funkcji network_host_handle_join w pliku host.c w silniku dimension 3 (dim3) w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W Etomite CMS w wersji 0.6.1 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików w pliku manager/media/ibrowser/scripts/rfiles.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez parametr nfile[], który zawiera nazwę pliku z rozszerzeniem .php oraz prawidłowe rozszerzenie obrazu, takie jak .gif lub .jpg.

WebAPP w wersjach przed 0.9.9.5 pozwala zdalnym uwierzytelnionym użytkownikom na podrobienie prawdziwego imienia innego użytkownika za pomocą białych znaków, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku classes/class_session.php w Invision Power Board (IPB) w wersjach od 2.1 do 2.1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CLIENT_IP.

JBrowser umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do _admin/.

Podatność na przejście katalogu w pliku pn-menu.php w J-Web Pics Navigator 1.0 umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.