Katalog podatności CVE

W Zero CMS w wersji 1.0 Alpha i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przesyłanie i wykonywanie dowolnych plików poprzez przesłanie pliku awatara z akceptowanym typem zawartości, takim jak image/jpeg.

Kontrolka ActiveX Microsoft VFP_OLE_Server umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez wywołanie metody foxcommand.

Przepełnienie bufora w Apple Quicktime Player 7.3.1.70 i wcześniejszych wersjach przed 7.4.1, gdy tunelowanie RTSP jest włączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź Reason-Phrase na żądanie rtsp://, co zostało zademonstrowane przy użyciu komunikatu o błędzie 404.

W Zero CMS 1.0 Alpha występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry id w index.php oraz f lub t w forums/index.php.

Wiele podatności typu directory traversal w pliku index.php w szablonach stron Tuned Studios (m.in. Subwoofer, Freeze Theme, Orange Cutout) umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych plików poprzez sekwencje '..' w parametrze page. Może to prowadzić do zdalnego dołączania plików w niektórych środowiskach PHP 5.

Podatność CVE-2008-0230 dotyczy zdalnego włączenia pliku w PHP w pliku php121db.php w osDate w wersji 2.0.8 oraz prawdopodobnie wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze php121dir.

yaSSL w wersji 1.7.5 i wcześniejszych, używany w MySQL i być może innych produktach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez wysłanie pakietu Hello z dużą wartością rozmiaru, co wywołuje nadmierne odczyty bufora w funkcji HASHwithTransform::Update w pliku hash.cpp.

Wtyczka Wp-FileManager w wersji 1.2 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików w pliku ajaxfilemanager.php, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez nieokreślone wektory.

W yaSSL w wersji 1.7.5 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji ProcessOldClientHello w handshake.cpp oraz operatora 'input_buffer& operator>>' w yassl_imp.cpp.

Podatność typu directory traversal w kontrolce ActiveX WebLaunch.WeblaunchCtl.1 w pliku weblaunch.ocx 1.0.0.1 pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji ..\ w drugim argumencie metody DoWebLaunch.

Podatność SQL injection w pliku soporte_horizontal_w.php w PHP Webquest 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_actividad. Jest to inny wektor niż CVE-2007-4920.

Podatność SQL injection w pliku index.php modułu Newbb_plus w wersji 0.92 i wcześniejszych w RunCMS 1.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Client-Ip.

Podatność CSRF w apply.cgi w routerze Linksys WRT54GL z firmware 4.30.9 umożliwia zdalnym atakującym wykonywanie działań jako administratorzy. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad urządzeniem.

W kontrolce ActiveX WebLaunch.WeblaunchCtl.1 (znanej również jako CWebLaunchCtl) w pliku weblaunch.ocx w wersji 1.0.0.1 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg w drugim lub czwartym argumencie metody DoWebLaunch.

Usługa telnet w routerze LevelOne WBR-3460 z firmware 1.00.11 i 1.00.12 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym z lokalnej lub bezprzewodowej sieci uzyskanie dostępu administracyjnego.

Przepełnienie bufora w bibliotece JustSystems JSFC.DLL, używanej w wielu produktach JustSystems, takich jak Ichitaro, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .JTD.

Nieokreślona podatność w Konsoli Administracyjnej w IBM WebSphere Application Server 6.1 przed Fix Pack 13, związana z 'kwestiami bezpieczeństwa użytkowników roli monitor'. Później zgłoszono, że wersja 6.0.2 przed Fix Pack 25 również jest dotknięta.

Podatność na przejście do katalogu w pliku wp-db-backup.php w WordPressie 2.0.3 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt i usunięcie dowolnych plików oraz spowodowanie odmowy usługi poprzez użycie parametru .. (kropka kropka) w akcji wp-db-backup.php do wp-admin/edit.php.

Interfejs administracyjny w McAfee E-Business Server w wersji 8.5.2 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz wykonanie dowolnego kodu poprzez długi pakiet uwierzytelniający na początku.

W podatności CVE-2007-6250 występuje przepełnienie bufora na stosie w kontrolce AOLMediaPlaybackControl (AOLMediaPlaybackControl.exe), używanej przez kontrolkę ActiveX AmpX (AmpX.dll). Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez metodę AppendFileToPlayList.