Katalog podatności CVE

Implementacja mosgetparam w Joomla! przed wersją 1.0.10 nie ustawia typu danych zmiennej na całkowity, gdy domyślna wartość zmiennej jest numeryczna. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku, w tym ataków SQL injection.

Axigen w wersjach od 1.2.6 do 2.0.0b1 nieprawidłowo przetwarza dane logowania, co umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie zakodowanej w base64 sekwencji '*\x00' na porcie IMAP (143/tcp).

Podatność CVE-2007-0886 dotyczy błędu typu buffer underflow w aplikacji axigen w wersjach od 1.2.6 do 2.0.0b1. Umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie odpowiednich danych zakodowanych w base64 na porcie pop3 (110/tcp), co prowadzi do przepełnienia całkowitego.

Podatność CVE-2006-7006 dotyczy zdalnego włączenia pliku w PHP w pliku upload/admin/team.php w wersji 0.4.4 oprogramowania Robin de Graff Somery. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze checkauth.

W podatności CVE-2007-0892 w phpMyVisites przed wersją 2.2 występuje luka związana z wstrzykiwaniem CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP. Atakujący mogą przeprowadzać ataki typu HTTP response splitting, wykorzystując sekwencje CRLF w parametrze url, gdy parametr pagename zaczyna się od 'FILE:'.

Joomla! w wersjach przed 1.0.10 umożliwia zdalnym atakującym fałszowanie formularzy przesyłania na froncie, co może prowadzić do nieznanych skutków i wektorów ataku.

W podatności CVE-2007-0888 występuje luka w serwerze TFTP w Kiwi CatTools przed wersją 3.2.0 beta, która pozwala zdalnym atakującym na odczyt dowolnych plików oraz przesyłanie plików do dowolnych lokalizacji za pomocą sekwencji ..// w argumencie ścieżki dla poleceń FTP GET lub PUT.

Nieokreślona podatność w Joomla! przed wersją 1.0.10, związana z zabezpieczeniem mosmsg przed niewłaściwym użyciem. Wpływ i wektory ataku są nieznane.

Przepełnienie bufora w Tiny FTPd w wersji 1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) poprzez długie polecenie USER. Jest to inny wektor niż opisany w CVE-2000-0133.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer na systemie Windows Mobile 5.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata funkcjonalności przeglądarki i innych funkcji urządzenia) poprzez złośliwą stronę WML, związaną z 'stanem przepełnienia'.

Przepełnienie bufora w GraphicsMagick i ImageMagick umożliwia zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez obraz PALM, który nie jest prawidłowo obsługiwany przez funkcję ReadPALMImage w pliku coders/palm.c. Problem ten wynika z niekompletnej poprawki dla CVE-2006-5456.

Przepełnienie bufora w Roaring Penguin MIMEDefang w wersjach 2.59 i 2.60 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W podatności CVE-2007-0882 występuje błąd w demonie telnet (in.telnetd) w systemach Solaris 10 i 11, który błędnie interpretuje niektóre sekwencje klienta '-f' jako ważne żądania pominięcia uwierzytelnienia. To pozwala zdalnym atakującym na logowanie się do określonych kont, jak na przykład konto 'bin'.

Przepełnienie bufora w SmidgeonSoft PEBrowse Professional 8.2.1.0 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez określone pliki wykonywalne w formacie PE.

Formularze żądań kapitałowych przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie danych uwierzytelniających do bazy danych poprzez bezpośrednie żądanie do inc/common_db.inc.

Podatność CVE-2007-0871 dotyczy eXtremePow eXtreme File Hosting, która pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesyłać dowolny kod PHP, wykorzystując nazwy plików z podwójnym rozszerzeniem, na przykład .rar.php lub .zip.php.

Podatność CVE-2007-0873 dotyczy nabopoll w wersji 1.1.2, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu do niektórych funkcji administracyjnych poprzez bezpośrednie żądanie do plików config_edit.php, template_edit.php lub survey_edit.php w katalogu admin.

Podatność typu directory traversal w pliku avatar.php w PhpMyChat Plus w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze L. Jest to inny problem niż CVE-2006-5897.

Podatność typu SQL injection w pliku install.php w mcRefer umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Istnieją kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że plik nie korzysta z bazy danych SQL.

Nieokreślona podatność w funkcji kryptograficznej w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 prowadzi do 'osłabionej bezpieczeństwa uwierzytelniania' z nieznanym wpływem i wektorami ataku.