Katalog podatności CVE

Wielokrotne podatności typu directory traversal w e-Vision CMS 2.02 i wcześniejszych umożliwiają zdalnym atakującym (1) dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie .. (kropka kropka) w ciasteczku adminlang do pliku admin/functions.php lub (2) odczyt dowolnych lokalnych plików poprzez parametr img w pliku admin/show_img.php.

Podatność SQL injection w pliku mod_banners.php w Elxis CMS przed wersją 2006.4 20070613 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka mb_tracker. Produkt został załatany, ale numer wersji nie został zaktualizowany.

Przepełnienie bufora w demonie montowania NFS (XNFS.NLM) w Novell NetWare 6.5 SP6, a prawdopodobnie także w wcześniejszych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi (abend) poprzez długą ścieżkę w żądaniu montowania.

Podatność CVE-2007-3236 dotyczy zdalnego włączenia pliku w module Horoscope 1.0 dla XOOPS. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze xoopsConfig[root_path].

Podatność na wstrzykiwanie SQL w pliku bb-includes/formatting-functions.php w bbPress przed wersją 0.8.1 może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w pliku forums/bb-edit.php, znana jako 'quircky slashes bug'.

Podatność SQL injection w pliku low.php w Fuzzylime Forum 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.

Moduł Menu Manager dla WebAPP w wersjach 0.9.9.3.3 do 0.9.9.8 oraz przed 0.9.9.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tytułach elementów w osobistym menu.

IBM TotalStorage DS400 z oprogramowaniem układowym 4.15 używa pustego hasła dla kont (1) root, (2) user, (3) manager, (4) administrator i (5) operator. To umożliwia zdalnym atakującym uzyskanie dostępu do logowania przez niektóre demony Linuksa, w tym demon telnet na niestandardowym porcie tcp/6000.

Podatność CVE-2007-3222 dotyczy zdalnego włączenia pliku w module XFsection 1.07 dla XOOPS. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze dir_module.

W MeCab przed wersją 0.96 występuje przepełnienie bufora, którego skutki oraz wektory ataku są nieznane.

Nieokreślona podatność w serwerze NFS w systemie Sun Solaris 10 przed 20070613 pozwala zdalnym atakującym na spowodowanie awarii systemu (denial of service) poprzez określone dane XDR w żądaniach NFS, prawdopodobnie związana z przetwarzaniem danych przez funkcje xdr_bool i xdrmblk_getint32.

W acgm.dll w kontrolce ActiveX przeglądarki Corel / Micrografx ActiveCGM przed wersją 7.1.4.19 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w pliku sources/action_public/xmlout.php w Invision Power Board (IPB) w wersjach od 2.2.0 do 2.2.2 umożliwia zdalnym atakującym modyfikację danych profilu innego użytkownika, takich jak nazwa ekranu AIM lub tożsamość Yahoo!

Wielokrotne podatności na zdalne włączenie plików w aplikacji PHP Prototype w wersji 0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze path_inc. Dotyczy to wielu plików, w tym index.php oraz innych w różnych katalogach aplikacji.

W komponencie LGServer oprogramowania CA BrightStor ARCserve Backup dla laptopów i komputerów stacjonarnych w wersji r11.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane argumenty do różnych funkcji.

W podatności CVE-2007-3210 występuje przepełnienie bufora na stosie w nptoken.mox w rozszerzeniu Cellosoft Tokens Object 2.0.0.6 dla Vitalize!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument ciągu do metody RemoveChr.

Podatność na wstrzykiwanie CRLF w Yet another Bulletin Board (YaBB) 2.1 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wysyłanie żądań do plików register.pl lub profile.pl, które zapisują sekwencje CRLF w pliku .vars. Może to prowadzić do wykonania dowolnego kodu.

Mail Notification 4.0, gdy opcja WITH_SSL jest ustawiona na 0 podczas kompilacji, używa niezaszyfrowanych połączeń dla kont skonfigurowanych z SSL/TLS. To umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

W PhpWiki przed wersją 1.3.13p1, plik lib/WikiUser/LDAP.php, w przypadku braku ustawienia minimalnej długości hasła, może umożliwić zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustego hasła. To powoduje, że ldap_bind zwraca wartość true w przypadku użycia z niektórymi implementacjami LDAP.

Podatność CVE-2007-3199 dotyczy nieograniczonego przesyłania plików w formularzu kontaktowym Link Request w wersji 3.4. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php i typem zawartości obrazu, na przykład image/jpeg.