Katalog podatności CVE

Nieokreślona podatność w funkcji glob w PHP przed wersją 4.4.8, gdy open_basedir jest włączony, ma nieznany wpływ i wektory ataku. Problem ten występuje prawdopodobnie z powodu regresji związanej z CVE-2007-4663.

W podatności CVE-2008-0143 występuje luka w zdalnym dołączaniu plików w pliku common/db.php w samPHPweb, prawdopodobnie w wersji 4.2.2 i innych, dostarczanym z SAM Broadcaster. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze commonpath.

Podatność CVE-2008-0144 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w NetRisk w wersji 1.9.7 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr page w URL.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password. Jest to inny produkt niż CVE-2006-6021.

Podatność SQL injection w pliku login_form.asp w serwisie randkowym Instant Softwares pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Username. Jest to inna podatność niż CVE-2007-6671.

W funkcji Scene::errorf w pliku Scene.cpp w White_Dune 0.29 beta791 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .WRL.

Przepełnienie bufora w RealPlayer 11 w wersji 6.0.14.748 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został przypisany identyfikatorowi CVE w celach śledzenia.

Plik admin/uploadgames.php w MySpace Content Zone (MCZ) w wersji 3.x nie wymaga uprawnień administracyjnych, co pozwala zdalnym atakującym na nieograniczone przesyłanie plików. Przykładem jest możliwość przesłania pliku .php oraz pliku .php%00.jpeg.

W podatności CVE-2007-6670 występuje luka typu SQL injection w pliku search.php w PHCDownload w wersji 1.1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr string.

W podatności CVE-2008-0101 występuje luka w formacie ciągu w funkcji swDebugf w pliku DuneApp.cpp w wersji White_Dune 0.29 beta791 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku .WRL.

W podatności CVE-2008-0097 występuje luka formatu w funkcji log w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w polu nazwy użytkownika.

Wielokrotne przepełnienia bufora w serwerze SSH2 Georgia SoftWorks (GSW_SSHD) w wersji 7.01.0003 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) zbyt długą nazwę użytkownika, co powoduje przepełnienie w funkcji logowania; lub (2) zbyt długie hasło.

Podatność CVE-2007-6655 dotyczy zdalnego włączenia pliku w PHP w pliku includes/function.php w Kontakt Formular 1.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze root_path.

W aplikacji Pragmatic Utopia PU Arcade (com_puarcade) w wersjach 2.0.3, 2.1.2 oraz 2.1.3 Beta występuje podatność na atak typu SQL injection w plikach Puarcade.php oraz PUarcade.html.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w index.php.

Podatność SQL injection w pliku content_css.php w module TinyMCE dla CMS Made Simple w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr templateid.

W podatności CVE-2007-6650 w systemie zarządzania treścią Bitweaver R2 CMS występuje nieograniczona możliwość przesyłania plików przez fisheye/upload.php. Atakujący mogą przesyłać dowolne pliki, wykorzystując typ zawartości image/gif oraz potencjalnie inne typy obrazów i PDF, co zostało udowodnione przez przesłanie pliku .htaccess.

W podatności CVE-2007-6657 występuje zdalne dołączanie plików w PHP w pliku source/includes/load_forum.php w Mihalism Multi Forum Host w wersji 3.0.x i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mfh_root_path.

Podatność typu SQL injection w pliku admin.php/vars.php w CustomCMS (CCMS) 3.1 Demo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p na stronie Konsoli.

Podatność CVE-2007-6649 dotyczy zdalnego włączenia pliku w PHP w pliku includes/tumbnail.php w MatPo Bilder Galerie 1.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze config[root_ordner].

Przepełnienie bufora w określonym kontrolerze ActiveX w Macrovision InstallShield Update Service Web Agent 5.1.100.47363 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w argumencie ProductCode (drugi argument) metody DownloadAndExecute.