Katalog podatności CVE

Nieokreślona podatność w funkcji kryptograficznej w MailEnable Standard Edition przed wersją 1.93, Professional Edition przed wersją 1.73 oraz Enterprise Edition przed wersją 1.21 prowadzi do 'osłabionej bezpieczeństwa uwierzytelniania' z nieznanym wpływem i wektorami ataku.

Nieokreślona podatność w Microsoft Word 2000 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory. Jest to inna podatność niż CVE-2006-5994, CVE-2006-6456, CVE-2006-6561 oraz CVE-2007-0515, będąca wariantem Exploit-MS06-027.

Podatność CVE-2007-0867 dotyczy zdalnego włączenia pliku w PHP w pliku classes/menu.php w wersji Site-Assistant 0990 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze paths[version].

Podatność CVE-2006-6992 w przeglądarce GoSuRF 2.62 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność CVE-2006-6990 w przeglądarce Enigma 3.8.8 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odwołuje się do linku na stronie atakującego, co pozwala na udostępnienie zawartości przez atrybut outerHTML.

Podatność CVE-2007-0863 dotyczy zdalnego włączenia pliku w Trevorchan w wersji 0.7 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr tc_config[rootdir] w kilku plikach, takich jak upgrade.php i menu.php. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ niektórzy eksperci twierdzą, że zmienna jest ustawiana przed użyciem w pliku config.php.

Podatność CVE-2006-6986 w PhaseOut 5.4.4 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność CVE-2006-6988 w przeglądarce Slim Browser 4.07 build 100 pozwala zdalnym atakującym na dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co umożliwia dostęp do zawartości docelowej strony.

Podatność CVE-2006-6991 w Fast Browser Pro 8.1 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem data, który odnosi się do linku na stronie atakującego, co pozwala na udostępnienie treści przez atrybut outerHTML.

Podatność CVE-2007-0861 dotyczy zdalnego dołączania plików w PHP w pliku modules/mail/index.php w phpCOIN RC-1 i wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _CCFG['_PKG_PATH_MDLS'].

Podatność CVE-2006-6989 w NetCaptor 4.5.7 Personal Edition umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen. Wykorzystuje to tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego, co pozwala na dostęp do zawartości przez atrybut outerHTML.

Podatność międzydomenowa w FineBrowser Freeware 3.2.2 umożliwia zdalnym atakującym dostęp do zastrzeżonych informacji z innych domen poprzez tag obiektu z parametrem danych, który odnosi się do linku na stronie atakującego. Wykorzystanie nagłówka HTTP Location pozwala na udostępnienie zawartości przez atrybut outerHTML obiektu.

W podatności CVE-2007-0865 występuje luka typu SQL injection w pliku comments.php w LushiNews w wersji 1.01 i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wstrzykiwanie dowolnych poleceń SQL za pomocą parametru id.

W systemie lokalnym Calendar System w wersji 1.1 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to m.in. plików showinvoices.php, showmonth.php oraz editevent.php.

W podatności CVE-2007-0864 występuje luka typu SQL injection w pliku register.php w aplikacji LushiWarPlaner 1.0, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL poprzez parametr id.

W programie magentproc.exe dla Hewlett-Packard Mercury LoadRunner Agent 8.0 i 8.1, Performance Center Agent 8.0 i 8.1 oraz Monitor over Firewall 8.1 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając pakiet z długim polem server_ip_name do portu TCP 54345, co powoduje przepełnienie w mchan.dll.

Podatność CVE-2007-0848 dotyczy zdalnego dołączania plików w PHP w pliku classes/class_mail.inc.php w Maian Recipe 1.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze path_to_folder.

Handlerzy Ruby w komponencie Magnatune w Amarok nieprawidłowo cytują tekst w niektórych kontekstach, co może obejmować konstrukcję linii poleceń do rozpakowywania. To pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Wersje Advanced Poll od 2.0.0 do 2.0.5-dev zawierają podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora. Atakujący mogą to osiągnąć, zdobywając ważny identyfikator sesji i ustawiając parametr uid na 1.

HP Network Node Manager (NNM) w wersjach 7.50, 7.51 i 7.53 przyznaje pełne uprawnienia dla wszystkich użytkowników do katalogu %PROGRAMFILES%\HP OpenView. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwe pliki wykonywalne lub komponenty ActiveX.