Katalog podatności CVE

Nieokreślona podatność w Publisher 2007 w Microsoft Office 2007 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z 'podatnością na format pliku'.

W ZPanel 2.0 występują wielokrotne podatności na zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze body w pliku templates/ZPanelV2/template.php lub w parametrze page w pliku zpanel.php.

W MTCMS 3.2 występują wielokrotne podatności związane z nieograniczonym przesyłaniem plików, które pozwalają zdalnym atakującym na przesyłanie i wykonywanie plików poprzez (1) przesyłanie awatarów w akcji add_down lub (2) akcję add_link.

Podatność CVE-2007-1130 dotyczy zdalnego włączenia pliku w PHP w pliku sinagb.php w Sinapis Gastebuch 2.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fuss.

Funkcje Import.LoadFromURL i Export.asText.SaveToFile w kontrolce ActiveX TeeChart Pro (TeeChart7.ocx) umożliwiają zdalnym atakującym pobieranie spreparowanego pliku .tee do dowolnej lokalizacji. Informacje pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Przepełnienie bufora oparte na stercie w funkcji _cairo_pen_init w Mozilla Firefox 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 oraz SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut szerokości kreski w elemencie clipPath w pliku SVG.

Silnik JavaScript w Mozilla Firefox przed wersją 1.5.0.10 oraz 2.x przed wersją 2.0.0.2, Thunderbird przed wersją 1.5.0.10 i SeaMonkey przed wersją 1.0.8 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez określone wektory, które wywołują uszkodzenie pamięci.

W podatności CVE-2007-1097 występuje nieograniczona możliwość przesyłania plików w funkcji onAttachFiles narzędzia do przesyłania plików w Wiclear przed wersją 0.11.1. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory związane z walidacją nazw plików.

Podatność SQL injection w pliku thumbnails.php w Coppermine Photo Gallery (CPG) 1.3.x umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą ciasteczka cpg131_fav. Zgłoszono również, że wersje 1.4.10, 1.4.14 oraz inne wersje 1.4.x są dotknięte podobnymi problemami z ciasteczkami.

Klient Dropbear SSH w wersjach przed 0.49 nie ostrzega wystarczająco użytkownika w przypadku wykrycia niezgodności klucza hosta, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

Wiele nieokreślonych podatności w ScryMUD przed wersją 2.1.11 może prowadzić do nieznanego wpływu i wektorów ataku, prawdopodobnie związanych z odmową usługi spowodowaną wyszukiwaniem, które zaczyna się od sekwencji .*.

Wielokrotne nieokreślone podatności w JP1/Cm2/Network Node Manager (NNM) przed 07-10-05 oraz przed 08-00-02 w serii 08-x, umożliwiają zdalnym atakującym wykonanie dowolnego kodu, spowodowanie odmowy usługi lub wywołanie nieprawidłowego zachowania narzędzi internetowych.

Microsoft Internet Explorer 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (NULL dereference i awaria aplikacji) poprzez użycie handlerów onUnload w JavaScript, które modyfikują strukturę dokumentu.

Podatność na przejście katalogu w pliku download.php w Ahmet Sacan Pickle przed wersją 20070301 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku.

Mozilla Firefox w wersjach 1.5.0.9 i 2.0.0.1 oraz SeaMonkey przed wersją 1.0.8 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację handlerami onUnload w JavaScript, co prowadzi do uszkodzenia pamięci z powodu braku mechanizmu finalizacji na obiektach okna DOM.

Microsoft Windows Explorer w systemach Windows XP i 2003 pozwala zdalnym atakującym, którzy wykorzystują pomoc użytkownika, na spowodowanie awarii (denial of service) poprzez złośliwy plik WMF. Awaria występuje, gdy użytkownik przegląda folder zawierający ten plik.

Podatność na przejście katalogu w pliku profile.php w TinyPHPforum w wersji 3.6 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików za pomocą sekwencji '..' w parametrze uname.

System E-Dating firmy Scriptsez.net przechowuje pliki danych z przewidywalnymi nazwami w katalogu głównym dokumentów sieciowych, co prowadzi do niewystarczającej kontroli dostępu. To umożliwia zdalnym atakującym odczyt prywatnych wiadomości i wykorzystanie ich do ataków typu cross-site scripting (XSS).

W podatności CVE-2006-7064 występuje luka typu cross-site scripting (XSS) w pliku forum/admin.php dla Invision Power Board (IPB) w wersji 2.1.6 i wcześniejszych. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML jako administratora za pomocą parametru phpinfo.

W pliku calendar.php w systemie pocztowym Kamgaing (kmail) w wersji 2.3 i wcześniejszych, zdalni atakujący mogą uzyskać pełną ścieżkę serwera poprzez nieprawidłowy parametr d, co prowadzi do ujawnienia ścieżki w komunikacie o błędzie.