Katalog podatności CVE

W VicFTPS przed wersją 5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie CWD.

Podatność na wstrzykiwanie SQL w pliku pop_profile.asp w Snitz Forums 2000 w wersji 3.1 SR4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 2.1 i wcześniejsze VS-Link-Partner zawierają podatność na zdalne dołączanie plików w PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad lub potencjalnie script_pfad.

W module Emporium 2.3.0 i wcześniejszych występuje podatność na wstrzykiwanie SQL w pliku category w modules.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id.

Podatność CVE-2007-1024 dotyczy zdalnego włączenia pliku w PHP w pliku include.php w wersji 1.1.1 Meganoide. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _SERVER[DOCUMENT_ROOT].

Podatność typu SQL injection w pliku h_goster.asp w Turuncu Portal 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła i są oparte wyłącznie na danych zewnętrznych.

Podatność SQL injection w pliku inc_listnews.asp w CodeAvalanche News 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CAT_ID.

W składniku IMAP4 w Quiksoft EasyMail Objects przed wersją 6.5 występuje przepełnienie bufora na stosie w metodzie Connect, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy hosta.

Podatność SQL injection w pliku HaberDetay.asp w skrypcie Aktueldownload Haber umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w niektórych skryptach demonstracyjnych w getID3 1.7.1, używanych w modułach Mediafield i Audio dla Drupala, umożliwia zdalnym atakującym odczyt i usuwanie dowolnych plików, przeglądanie dowolnych katalogów oraz zapis do pustych plików lub plików .mp3 za pomocą nieznanych wektorów.

Podatność SQL injection w pliku view.php w XLAtunes w wersji 0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w trybie widoku.

W Trend Micro ServerProtect dla systemu Windows oraz w wersjach EMC 5.58 i Network Appliance Filer 5.61 oraz 5.62 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane żądania RPC do TmRpcSrv.dll, co prowadzi do przepełnień podczas wywoływania określonych funkcji.

Podatność CVE-2007-1018 dotyczy systemu VS-News-System w wersji 1.2.1 i wcześniejszych, gdzie w pliku tpl/header.php występuje luka umożliwiająca zdalne dołączenie pliku. Przy włączonej opcji register_globals, atakujący może wykonać dowolny kod PHP poprzez parametr newsordner.

Wersja 1.5.3 i wcześniejsze VS-Gastebuch zawierają podatność na zdalne włączenie pliku PHP w pliku functions_inc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze gb_pfad.

Nieokreślona podatność w module Secure site w wersjach 4.7.x-1.x-dev oraz 5.x-1.x-dev dla Drupala umożliwia zdalnym atakującym obejście ograniczeń dostępu za pomocą spreparowanego URL.

Podatność CVE-2007-1013 dotyczy zdalnego włączenia pliku w PHP w pliku generate.php w VirtualSystem Htaccess Passwort Generator w wersji 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze ht_pfad.

W systemie VS-News-System w wersji 1.2.1 i wcześniejszych występuje podatność na zdalne dołączanie plików w pliku show_news_inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze newsordner.

Wielokrotne przepełnienia bufora w kontrolce ActiveX SetupINICtrl w pliku OfficeScanSetupINI.dll, używanej w OfficeScan 7.0 przed wersją 1344, OfficeScan 7.3 przed wersją 1241 oraz Client / Server / Messaging Security 3.0 przed wersją 1197, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

W GnomeMeeting w wersji 1.0.2 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie ciągów formatu w nazwie w funkcji gnomemeeting_log_insert.

Jądro Linuxa w wersji 2.6.13 oraz wcześniejszych niż 2.6.20.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (oops) poprzez spreparowane żądanie NFSACL 2 ACCESS, które wywołuje zwolnienie niepoprawnego wskaźnika.