Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w Irola My-Time (znanym również jako Timesheet) 3.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login (znanym również jako Nazwa użytkownika) oraz (2) hasło.

Podatność CVE-2007-6211 pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików oraz uzyskiwanie uprawnień poprzez opcję -L (plik dziennika wyjściowego) w narzędziu sing na systemie Debian GNU/Linux. Problem ten występuje tylko w ograniczonych środowiskach, ponieważ sing nie jest zainstalowany z ustawieniem setuid.

Rsync przed wersją 3.0.0pre6, działający jako daemon z możliwością zapisu i bez użycia chroot, pozwala zdalnym atakującym na dostęp do zastrzeżonych plików poprzez nieznane wektory, które powodują utworzenie symlinków wskazujących poza hierarchię modułu.

Nieokreślona podatność w rsync przed wersją 3.0.0pre6, działającym jako daemon z możliwością zapisu, pozwala zdalnym atakującym na obejście opcji exclude, exclude_from oraz filter, a także na odczyt lub zapis ukrytych plików za pomocą (1) dowiązań symbolicznych, (2) opcji partial-dir, (3) backup-dir oraz nieokreślonej (4) opcji dest.

Nieokreślona podatność w Wesnoth 1.2.x przed wersją 1.2.8 oraz 1.3.x przed wersją 1.3.12, która pozwala atakującym na spowodowanie odmowy usługi (zawieszenie) za pomocą 'wadliwego dodatku' oraz potencjalne wykonanie innych poleceń poprzez nieznane wektory związane z opcją turn_cmd.

W podatności CVE-2007-5742 występuje luka w silniku WML w wersjach Wesnoth 1.2.x przed 1.2.8 oraz 1.3.x przed 1.3.12, która umożliwia atakującym zdalnym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..'.

Podatność typu SQL injection w silniku Postgres Realtime (res_config_pgsql) w Asterisk 1.4.x przed wersją 1.4.15 oraz C.x przed wersją C.1.0-beta6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

W TuMusika Evolution 1.7R5 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru .. (kropka kropka) w parametrze języka w plikach languages_n.php, languages_f.php lub languages.php oraz na odczyt dowolnych lokalnych plików poprzez parametr .. w pliku frames/nogui/sc_download.php.

Kontrolka ActiveX w OScan8.ocx i Oscan81.ocx w BitDefender Online Anti-Virus Scanner 8.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument do metody InitX, który zaczyna się od sekwencji '%%'. To prowadzi do błędnej interpretacji jako ciągu Unicode i podwójnego dekodowania, co skutkuje niewłaściwą alokacją pamięci i przepełnieniem bufora na stercie.

W wpQuiz w wersji 2.7 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach viewimage.php oraz comments.php.

PHPDevShell w wersjach przed 0.7.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez spreparowane żądanie aktualizacji profilu użytkownika.

Podatność CVE-2007-6177 dotyczy zdalnego włączenia pliku w PHP w pliku Exchange/include.php w PHP_CON 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze webappcfg[APPPATH].

Podatność na przejście do katalogu w pliku index.php w Project Alumni 1.0.9 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act.

Wielokrotne podatności na zdalne włączenie pliku PHP w CMS Charray w wersji 0.9.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ccms_library_path w plikach markdown.php oraz gallery.php w katalogu decoder.

W cygwin1.dll w Cygwin 1.5.7 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala atakującym zależnym od kontekstu na wykonanie dowolnego kodu. Atak może być przeprowadzony przez użytkownika zdalnego, który wykorzystuje protokół SCP do przesłania pliku do maszyny Cygwin, co prowadzi do nadpisania pamięci sterty znakami z nazwy pliku.

Wielokrotne podatności na zdalne włączenie pliku PHP w Easy Hosting Control Panel dla Ubuntu (EHCP) w wersji 0.22.8 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze confdir w plikach (1) dbutil.bck.php i (2) dbutil.php w katalogu config/.

Podatność na przejście do katalogu w pliku users/files.php w systemie CMS Eurologon umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku w akcji pobierania. Przykładem może być plik PHP zawierający dane uwierzytelniające do bazy danych.

Nieokreślona podatność w PHPDevShell przed wersją 0.7.0, związana z 'drobnym błędem bezpieczeństwa w naprawie i optymalizacji bazy danych'.

W module jądra Remote Procedure Call (rpcmod) w systemie Sun Solaris 8 do 10 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja NULL i panika) poprzez nieokreślone wektory.

Podatność CVE-2007-6176 dotyczy skryptu kb_whois.cgi w systemie K+B-Bestellsystem, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) domain lub (2) tld w akcji check_owner.