Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie plików PHP w skrypcie Guestbook 1.9 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze script_root. Dotyczy to plików takich jak delete.php, edit.php oraz innych w katalogu admin.

Podatność na nieograniczone przesyłanie plików w EZPhotoSales 1.9.3 i wcześniejszych wersjach pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu OnlineViewing/galleries/.

Podatność typu SQL injection w module News w pliku modules.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic. Jest to inny wektor niż w przypadku CVE-2005-4263.

Nieokreślona podatność w implementacji Secure Copy (SCP) w systemie IOS opartym na wersji 12.2 firmy Cisco pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt, zapis lub nadpisanie dowolnego pliku w systemie plików urządzenia za pomocą nieznanych wektorów.

Podatność CVE-2007-4244 dotyczy zdalnego włączenia pliku w PHP w pliku langset.php w komponencie J! Reactions (com_jreactions) w wersji 1.8.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze comPath.

Przepełnienie bufora w rozszerzeniu mSQL w PHP 5.2.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji msql_connect.

Podatność SQL injection w pliku directory.php w Prozilla Pub Site Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

EZPhotoSales w wersji 1.9.3 i wcześniejszych przechowuje wrażliwe informacje w katalogu webowym bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie plików zawierających hasła w postaci niezaszyfrowanej oraz hashe nazw użytkowników i haseł.

Podatność na przejście katalogu w urządzeniu BlueCat Networks Proteus IPAM 2.0.2.0 (urządzenie Adonis DNS/DHCP 5.0.2.8) pozwala zdalnym, uwierzytelnionym administratorom z określonymi uprawnieniami TFTP na tworzenie i nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w ścieżce. Może to prowadzić do uzyskania dostępu administracyjnego poprzez nadpisanie pliku /etc/shadow.

Funkcja check_logout w pliku class/auth.php w Help Center Live (hcl) 2.1.3a wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To pozwala zdalnym atakującym na usunięcie użytkowników administracyjnych oraz wywołanie innych nieokreślonych skutków poprzez określone żądania do skryptów administracyjnych.

BellaBiblio umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez cookie bellabiblio z wartością 'administrator'. Zauważ, że problem ten jest kwestionowany przez CVE oraz wiele stron trzecich, ponieważ wartość cookie musi być hashem MD5.

Wielokrotne podatności na zdalne włączenie pliku w VietPHP umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirpath w pliku _functions.php lub w parametrze language w plikach admin/index.php oraz index.php.

Nieokreślona podatność w pfilter-reporter.pl w Astaro Security Gateway (ASG) 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez określony ruch sieciowy, co zostało zademonstrowane przez aplikacje P2P i iTunes pobierające duże ilości danych.

Przepełnienie bufora w funkcji ldcconn w kontrolerze Hewlett-Packard (HP) dla Cisco Local Director na systemie HP-UX 11.11i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 17781.

W module.php w systemie CMS LANAI (la-nai) w wersji 1.2.14 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów mid w akcji faqviewgroup w modułach FAQ, cid w modułach EZSHOPINGCART oraz gid w akcji view w modułach GALLERY.

Podatność SQL injection w pliku Recherche.php w forum Aceboard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

XHA (Linux-HA) w urządzeniu BlueCat Networks Adonis DNS/DHCP w wersji 5.0.2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP na port 694, co prowadzi do awarii procesu kontrolnego heartbeat.

Podatność SQL injection w pliku admin_console/index.asp w aplikacji Gallery In A Box umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło. Pola te mogą być powiązane z parametrami txtUsername i txtPassword.

Podatność SQL injection w pliku default.asp w Next Gen Portfolio Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Users_Email lub (2) Users_Password w akcji ExecuteTheLogin.

W podatności CVE-2007-4182 występuje nieograniczona możliwość przesyłania plików w pliku index.php w WikiWebWeaver w wersji 1.1 i wcześniejszych. Atakujący mogą przesyłać i wykonywać dowolny kod PHP, wykorzystując nazwę pliku z podwójnym rozszerzeniem, takim jak .gif.php.