Katalog podatności CVE

W bibliotece Microsoft Foundation Class (MFC) 8.0 występuje przepełnienie bufora oparte na stercie w metodzie FileFind::FindFile, co może prowadzić do awarii lub wykonania dowolnego kodu przez atakujących w zależności od kontekstu. Problem dotyczy plików MFC42.dll, MFC42u.dll, MFC71.dll oraz MFC71u.dll, używanych przez metodę ListFiles w hpqutil.dll.

Rozszerzenia Intersil isl3893 dla Boa 0.93.15, używane w urządzeniach takich jak FreeLan RO80211G-AP, nie zapobiegają zapisom na stosie do lokalizacji pamięci używanych dla stałych łańcuchowych. To umożliwia zdalnym atakującym zmianę hasła administratora przechowywanego w pamięci poprzez długą nazwę użytkownika w żądaniu HTTP Basic Authentication.

W JBlog 1.0 występują wielokrotne podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez parametr id w pliku index.php oraz zdalnym uwierzytelnionym administratorom wykonanie dowolnych poleceń SQL poprzez parametr id w pliku admin/modifpost.php.

W pliku ips_kernel/class_upload.php w Invision Power Board (IPB) w wersji 2.3.1 do 20070912, zdalni atakujący mogą przesyłać dowolne pliki skryptów z odpowiednio skonstruowanymi nazwami obrazów do katalogu uploads/, gdzie są one zapisywane z rozszerzeniem .txt i nie są wykonywalne. Mimo ograniczonych scenariuszy użycia, podatność ta jest śledzona przez CVE z uwagi na jej znaczenie dla bezpieczeństwa.

Wielokrotne przepełnienia bufora w kontrolce ActiveX w CryptoX.dll w wersji 2.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długi ciąg w pierwszym argumencie metody AcquireContext lub nieokreślony wektor w metodzie DeleteContext.

W AuraCMS 2.1 występuje podatność na nieograniczone przesyłanie plików w pliku mod/contak.php, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików PHP za pomocą parametru image, co umieszcza plik w katalogu files/.

Wielokrotne podatności na zdalne włączenie pliku PHP w X-Cart umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xcart_dir w plikach config.php, prepare.php, smarty.php, customer/product.php, provider/auth.php oraz admin/auth.php.

Podatność na przejście katalogu w pliku index.php w AuraCMS 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru .. (kropka kropka) w parametrze pilih.

Wielokrotne podatności na wstrzykiwanie SQL w SWSoft Plesk w wersjach 7.6.1, 8.1.0, 8.1.1 i 8.2.0 dla systemu Windows umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem ciasteczka PLESKSESSID w plikach login.php3 lub auth.php3.

Wiele podatności typu SQL injection w WordPressie przed wersją 2.2.3 oraz WordPress MU przed wersją 1.2.5a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr post_type w metodzie pingback.extensions.getPingbacks w interfejsie XMLRPC oraz inne nieokreślone parametry związane z 'wczesnym eskapowaniem bazy danych' i brakiem walidacji 'parametrów podobnych do ciągu zapytania'.

W podatności CVE-2007-4881 występuje luka typu SQL injection w pliku profile/myprofile.php w skrypcie sieci społecznościowej psi-labs.com (prawdopodobnie w wersji 1.0). Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr u.

Przepełnienie bufora w kontrolce ActiveX PhPInfo w pliku PhPCtrl.dll w odtwarzaczu Callisto PhotoParade umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość FileVersionof.

Podatność na przejście do katalogu w Enriva Development Magellan Explorer 3.32 i wcześniejszych wersjach umożliwia zdalnym serwerom FTP tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. w nazwie pliku. Może to prowadzić do wykonania kodu poprzez zapis do folderu uruchamiania.

Podatność SQL injection w pliku start.php w Webace-Linkscript (wls) 1.3 Special Edition (SE) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji rubrik go.

Mozilla Firefox przed wersją 2.0.0.8, Thunderbird przed wersją 2.0.0.8 oraz SeaMonkey przed wersją 1.1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą URI (1) mailto, (2) nntp, (3) news lub (4) snews z nieprawidłowym kodowaniem '%'. Problem ten dotyczy niewłaściwego zarządzania typami plików w systemie Windows XP z zainstalowanym Internet Explorer 7.

Wielokrotne podatności na wstrzykiwanie SQL w pliku UPLOAD/index.php w RW::Download 2.0.3 lite umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) dlid lub (2) cid.

Wielokrotne podatności na zdalne dołączanie plików w PHP w phpRealty 0.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MGR w plikach (1) index.php, (2) p_ins.php oraz (3) u_ins.php w katalogu manager/admin.

W wersjach 1.03 i wcześniejszych gry CellFactor Revolution występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie długiego ciągu w pakiecie 0x21, 0x22 lub 0x23.

W podatności CVE-2007-4835 występuje luka typu SQL injection w pliku index.php w phpMyQuote w wersji 0.20. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) 6.1 przed Fix Pack 11 (6.1.0.11) może prowadzić do nieznanego wpływu i wektorów ataku.