Katalog podatności CVE

Podatność na przejście katalogu w TFTPdWin 0.4.2 umożliwia zdalnym atakującym odczyt lub modyfikację dowolnych plików poza katalogiem głównym TFTP za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w H-Sphere SiteStudio 1.6 umożliwia zdalnym atakującym odczyt, włączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

Podatność na przejście katalogu w pliku galeria.php w R2K Gallery 1.7 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru lang2 z sekwencją .. (kropka kropka).

LibTMCG w wersjach przed 1.1.1 nie przeprowadza kontroli zakresu, co umożliwia atakującym uzyskanie wrażliwych informacji o prywatnych kartach poprzez wykorzystanie 'trywialnych generatorów grupowych'.

eFileCabinet 3.3 pozwala zdalnym atakującym na obejście uwierzytelniania i dostęp do zastrzeżonych części interfejsu poprzez nieprawidłowy numer szafki plików. Może to być wykorzystane do uzyskania wrażliwych informacji lub tworzenia nowych struktur danych.

Podatność SQL injection w pliku W1L3D4_bolum.asp w W1L3D4 Philboard 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Jest to inny wektor niż w przypadku CVE-2007-0920.

Nieokreślona podatność w Interchange przed wersją 5.4.2 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi (prawdopodobnie zawieszenie serwera) poprzez odpowiednio skonstruowane żądania HTTP.

Podatność typu cross-site request forgery (CSRF) w SquirrelMail w wersjach 1.4.8-4.fc6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie nieokreślonych działań jako dowolni użytkownicy za pomocą nieokreślonych wektorów. Istnieje możliwość, że problem ten pokrywa się z CVE-2007-2589 lub CVE-2002-1648.

W funkcji is_command w pliku proxy.c w Apple Darwin Streaming Proxy, w wersjach przed 5.5.5, występuje wiele przepełnień bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość cmd lub server w żądaniu RTSP.

W Apple Darwin Streaming Proxy występuje przepełnienie bufora w stercie, które może wystąpić w wersjach przed 5.5.5. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując wiele wartości trackID w żądaniu SETUP RTSP.

Aplikacja serwera kontroli sieci Bradford CampusManager w wersji 3.1(6) umożliwia zdalnym atakującym uzyskanie poufnych informacji (plików kopii zapasowych, logów i konfiguracji) poprzez bezpośrednie żądanie określonych plików w lokalizacjach /runTime/ lub /remediationReports/.

Podatność SQL injection w pliku admin.php w aplikacji SchoolBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło. Istnieją jednak wątpliwości co do tej podatności, ponieważ 'nazwa użytkownika' nie istnieje, a hasło nie jest używane w żadnych zapytaniach.

Wersja 4.0.2 Justin Koivisto SecurityAdmin dla PHP zawiera podatność na zdalne włączenie pliku w pliku include/logout.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PSA_PATH.

W RControl.dll w zestawie Remote Display Dev kit 1.2.1.0 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym spowodowanie awarii Internet Explorera 7. Przepełnienia te mogą być wywołane przez długi pierwszy argument funkcji connect lub długą wartość właściwości InternalServer, potencjalnie związaną z ntdll.dll.

W usłudze NMDMC.EXE w wersji SSL w Novell NetMail 3.52e FTF2 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Podatność CVE-2007-2620 dotyczy zdalnego dołączania plików w PHP w pliku inc/config.inc.php w wersji 0.11. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez wykorzystanie parametru x[1].

Wielokrotne podatności na wstrzykiwanie SQL w TaskDriver 1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w login.php lub parametr taskid w notes.php.

W podatności CVE-2007-2621 występuje luka typu SQL injection w pliku event_view.php w aplikacji Thyme Calendar 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Podatność CVE-2007-2608 dotyczy zdalnego włączenia pliku w PHP w pliku SmartyFU.class.php w Miplex2 Alpha 1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze system[smarty][dir].

Podatność SQL injection w pliku print.php w SimpleNews 1.0.0 FINAL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id.