Katalog podatności CVE

Podatność SQL injection w pliku comersus_optReviewReadExec.asp w Comersus Shop Cart 7.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idProduct. Istnieje możliwość, że jest to ta sama podatność co CVE-2005-2190.2.

Podatność na przejście katalogu w pliku admin/plugin_manager.php w Jasmine CMS 1.0 pozwala zdalnym, uwierzytelnionym administratorom na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru u z sekwencją '..' (kropka kropka). Istnieje możliwość, że inna podatność może umożliwić wykorzystanie tego problemu przez zdalnych, nieautoryzowanych atakujących.

W Jasmine CMS w wersji 1.0 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry login_username w pliku login.php oraz item w pliku news.php.

Apple Safari 3.0.1 beta na system Windows pozwala zdalnym atakującym na modyfikację tytułu okna oraz paska adresu, wypełniając główne okno dowolną treścią. Można to osiągnąć poprzez ustawienie paska lokalizacji i użycie setTimeout() do stworzenia zdarzenia, które modyfikuje zawartość okna.

Podatność SQL injection w pliku print.php w module Articles w wersji 1.02 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Forum Simple Machines (SMF) w wersji 1.1.2 wykorzystuje metodę konkatenacji z niewystarczającą losowością przy tworzeniu CAPTCHA w formacie WAV, co umożliwia zdalnym atakującym przejście testu CAPTCHA za pomocą zautomatyzowanego ataku brute-force.

Wersja 1.2.5 MiniBill zawiera podatność na zdalne dołączanie plików w pliku crontab/run_billing.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[include_dir].

Nieokreślona podatność w Simple Machines Forum (SMF) 1.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP podczas (1) tworzenia lub (2) edytowania wiadomości.

W Trillian 3.x przed wersją 3.1.6.0 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość wysłaną za pomocą protokołu MSN lub innych protokołów, zawierającą spreparowany ciąg UTF-8. Problem ten dotyczy niewłaściwej alokacji pamięci przy obliczaniu zawijania tekstu.

Podatność SQL injection w pliku game_listing.php w wersji Solar Empire 2.9.1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka User-Agent HTTP.

Podatność na wstrzykiwanie SQL w Spey przed wersją 0.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z MessageProcessor.cc oraz prawdopodobnie innymi komponentami.

Wiele produktów antywirusowych F-Secure dla systemów Microsoft Windows i Linux przed 19 czerwca 2007 roku pozwala zdalnym atakującym na ominięcie skanowania poprzez spreparowany nagłówek w archiwum (1) LHA lub (2) RAR.

Podatność SQL injection w pliku forum/include/error/autherror.cfm w FuseTalk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru errorcode. Istnieje możliwość, że łatka została wydana prywatnie między kwietniem a czerwcem 2007 roku.

W bibliotece libtidy, używanej w rozszerzeniu Tidy dla PHP 5.2.3 oraz prawdopodobnie innych produktów, występują wielokrotne przepełnienia bufora. Atakujący mogą wykonać dowolny kod, wykorzystując długi drugi argument funkcji tidy_parse_string lub nieokreślony wektor w funkcji tidy_repair_string.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Musoo 0.21 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[ini_array][EXTLIB_PATH] w plikach msDb.php, modules/MusooTemplateLite.php lub modules/SoundImporter.php.

Kontrolka ActiveX ThunderServer.webThunder.1 w xunlei Web Thunderbolt 1.7.3.109 umożliwia zdalnym atakującym pobieranie dowolnych plików oraz przeprowadzanie innych nieautoryzowanych działań poprzez wywoływanie niebezpiecznych metod.

Podatność na wstrzykiwanie SQL w pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W pliku categoria.php w LiveCMS w wersji 3.4 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez użycie znaku ' (apostrof) w parametrze cid, co ujawnia ścieżkę w wymuszonym komunikacie o błędzie SQL.

Podatność CVE-2007-3289 dotyczy zdalnego włączenia pliku w module WiwiMod 0.4 dla XOOPS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root.

W LiveCMS w wersji 3.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez określenie typu pliku PHP w parametrze przeznaczonym na 'mały obrazek' związany z artykułem.