Katalog podatności CVE

Podatność typu double free w funkcji _ATPsndrsp w systemie Apple Mac OS X 10.4.8 oraz prawdopodobnie w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (kernel panic) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie AppleTalk, które wywołuje przepełnienie bufora w stercie.

Podatność typu SQL injection w pliku shopgiftregsearch.asp w VP-ASP Shopping Cart 6.09 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr LoginLastname.

Podatność SQL injection w pliku viewad.asp w Rapid Classified 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie całkowite w funkcji ffs_mountfs w systemach Mac OS X 10.4.8 i FreeBSD 6.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (panic) oraz potencjalne uzyskanie uprawnień poprzez spreparowany obraz DMG, co prowadzi do przepełnienia bufora w stercie.

W Rialto 1.6 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne pola formularzy oraz parametry w kilku skryptach aplikacji.

Podatność SQL injection w pliku shared/code/cp_functions_downloads.php w Nicola Asuni All In One Control Panel (AIOCP) przed wersją 1.3.009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr download_category.

W systemie zarządzania użytkownikami Deadlock (phpdeadlock) w wersji 0.64 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność CVE-2007-0230 dotyczy CS-Cart 1.3.3 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem install_dir w pliku install.php. Istnieją kontrowersje dotyczące tej podatności, ponieważ install_dir jest definiowany przed użyciem.

W pliku wp-trackback.php w WordPressie 2.0.6 i wcześniejszych wersjach nieprawidłowo usuwane są zmienne, gdy dane wejściowe zawierają numeryczny parametr, którego wartość odpowiada wartości hasha parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność CVE-2007-0232 dotyczy Jshop Server 1.3 i polega na zdalnym dołączeniu pliku PHP poprzez plik routines/fieldValidation.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą URL w parametrze jssShopFileSystem.

Podatność SQL injection w pliku wbsearch.aspx w uniForum 4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'by User' (parametr TXbyuser).

Podatność na wstrzykiwanie SQL w pliku newsletters/edition.php w bitweaver w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tk.

Przepełnienie bufora w eXtremail 2.1 może prowadzić do nieznanych skutków i wektorów ataku, co zostało zademonstrowane przez VulnDisco Pack. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od stron trzecich.

Getahead Direct Web Remoting (DWR) w wersjach przed 1.1.4 umożliwia atakującym uzyskanie nieautoryzowanego dostępu do publicznych metod poprzez spreparowane żądanie, które omija kontrole include/exclude.

F5 FirePass w wersjach od 5.4 do 5.5.2 oraz 6.0 umożliwia zdalnym atakującym dostęp do zastrzeżonych adresów URL poprzez różne techniki, takie jak dodanie null byte na końcu, wielokrotne ukośniki na początku, kodowanie Unicode, kodowanie URL dla przejścia katalogów lub użycie wielkich liter w nazwie domeny.

Routery FON La Fonera nie ograniczają prawidłowo dostępu do usługi DNS dla nieautoryzowanych klientów, co pozwala zdalnym atakującym na tunelowanie ruchu za pomocą zapytań DNS do hostów, które nie powinny być dostępne przed uwierzytelnieniem.

Plik admin.php w MKPortal M1.1 RC1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie z parametrem MK_PATH=1, co ujawnia ścieżkę w komunikacie o błędzie.

Podatność typu CSRF w operacji save_main w sekcji ad_perms w pliku admin.php w MKPortal umożliwia zdalnym atakującym modyfikację ustawień uprawnień. Atak ten został zademonstrowany przy użyciu getURL pliku admin.php w pliku .swf zawartym w elemencie IFRAME.

Wielokrotne podatności na zdalne włączenie plików PHP w serwisie magic photo storage umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _config[site_path]. Dotyczy to wielu plików w katalogach admin/ oraz include/.

Podatność CVE-2007-0189 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w GeoBB Georgian Bulletin Board, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze action. Należy jednak zauważyć, że CVE kwestionuje tę kwestię, ponieważ GeoBB 1.0 ustawia $action na wartość z białej listy.