Katalog podatności CVE

Wersja 2.00-P00 i wcześniejsze NagiosQL zawierają podatność na zdalne dołączanie plików PHP w pliku functions/prepend_adm.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze SETS[path][IT].

Nieokreślona podatność w oprogramowaniu MH Software Connect Daily przed wersją 3.3.3, której wpływ oraz wektory ataku są nieznane.

Podatność CVE-2007-2713 dotyczy aplikacji ifdate w wersji 2.x, która wysyła przekierowanie do przeglądarki internetowej, ale nie kończy procesu, gdy brakuje poświadczeń administracyjnych. To umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do URI admin/.

Nieokreślona podatność w pliku akismet.php w wtyczce Akismet dla WordPressa przed wersją 2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Check Point Web Intelligence nieprawidłowo obsługuje niektóre pełno- i półszerokie kodowania znaków Unicode, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Konsola administracyjna w BEA WebLogic Express oraz WebLogic Server w wersjach 9.0 i 9.1 nie egzekwuje poprawnie niektórych polityk bezpieczeństwa domeny, co pozwala zdalnym użytkownikom administracyjnym w roli Deployer na przesyłanie dowolnych plików.

System zapobiegania włamaniom Cisco (IPS) oraz IOS z zestawem funkcji zapory/IPS nieprawidłowo obsługują niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Podatność na przejście katalogu w konsoli Test View w BEA WebLogic Integration 9.2 przed SP1 oraz WebLogic Workshop 8.1 SP2 do SP6, gdy jest 'wdrożony w formacie rozpakowanym', umożliwia zdalnym atakującym wylistowanie katalogu nadrzędnego WebLogic Workshop (wlwdir) za pomocą nieokreślonych wektorów.

Wiele produktów IBM ISS Proventia Series, w tym serie A, G i M, nieprawidłowo obsługuje niektóre kodowania znaków Unicode o pełnej i półpełnej szerokości, co może umożliwić zdalnym atakującym unikanie wykrywania ruchu HTTP.

Podatność na przejście do katalogu w pliku blogs/index.php w b2evolution 1.6 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze core_subdir.

Przepełnienie bufora w funkcji isChecked w pliku toolbar.dll w Netsprint Toolbar 1.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w kontrolce ActiveX PrecisionID Barcode 1.3 w pliku PrecisionID_DataMatrix.DLL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez przekazanie długiego argumentu do metody SaveBarCode.

Podatność SQL injection w pliku archshow.asp w BlogMe 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var. Jest to inny wektor niż w przypadku CVE-2006-5976.

Przepełnienie bufora na stosie w pliku LexRuby.cxx (SciLexer.dll) w Scintilla 1.73, używanej przez notepad++ w wersji 4.1.1 i wcześniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez specjalnie przygotowane pliki Ruby (.rb) z długimi liniami.

Podatność CVE-2007-2665 dotyczy PhpFirstPost w wersji 0.1, gdzie w pliku block.php występuje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, podając odpowiedni URL w parametrze Include.

W Censura 1.15.04 oraz wcześniejszych wersjach przed 1.16.04 występuje podatność na atak typu SQL injection w pliku includes/funcs_vendors.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr vendorid w akcji cmd vendor_info w pliku censura.php.

Przepełnienie bufora w kontrolce ActiveX VImpX firmy DB Software Laboratory w wersji 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr LogFile.

Mozilla Firefox w wersji 2.0.0.3 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie zbyt długiej nazwy hosta w atrybucie HREF w elemencie A, co prowadzi do nieautoryzowanego dostępu do pamięci.

Wielokrotne podatności na zdalne włączenie pliku PHP w phpChess Community Edition 2.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config w pliku includes/language.php oraz w parametrze Root_Path w plikach layout_admin_cfg.php, layout_cfg.php i layout_t_top.php w katalogu skins/phpchess/.

W kontrolce ActiveX Magview firmy Hewlett-Packard (HP) w pliku hpqvwocx.dll w wersji 1.0.0.309 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalnie innych skutków poprzez długi argument przekazywany do metody DeleteProfile.