CVE Vulnerability Catalog

Nieokreślona podatność w Zope 2.12.x i 2.13.x, używana w Plone 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wektory związane z klasą p_ w OFS/misc_.py oraz użyciem modułów Pythona.

W funkcji ecommunity_ecom2str w pliku bgp_ecommunity.c w bgpd w Quagga przed wersją 0.99.19 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając spreparowaną wiadomość BGP UPDATE przez IPv4.

W jądrze Linuxa w wersji 2.6.32 i wcześniejszych występuje problem z obsługą wysokiej częstotliwości tworzenia i usuwania przestrzeni nazw sieciowych. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez nadmierne zużycie pamięci.

W podatności CVE-2010-4963 występuje luka typu SQL injection w funkcji folder/list w Hulihan BXR w wersji 0.6.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr order_by.

Nieokreślona podatność w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

W podatności CVE-2010-4961 występuje luka typu SQL injection w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-4959 występuje luka typu SQL injection w funkcji logowania w Pre Projects Pre Podcast Portal, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność na wstrzykiwanie SQL w pliku index.php w Prado Portal 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność typu SQL injection w rozszerzeniu Questionnaire (ke_questionnaire) przed wersją 2.2.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku board/board.php w APBoard 2.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-3078.

W podatności CVE-2010-4954 występuje luka typu SQL injection w pliku product_reviews_info.php w systemie xt:Commerce Gambio 2008, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr products_id.

Nieokreślona podatność w rozszerzeniu JW Calendar (jw_calendar) w wersji 1.3.20 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu FE user statistic (festat) przed wersją 0.2.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Event (event) przed wersją 0.3.7 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-4948 w skrypcie PHP Free Photo Gallery występuje luka zdalnego dołączania plików w pliku libs/adodb/adodb.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze ścieżki.

Podatność na wstrzykiwanie SQL w pliku product_info.php w ALLPC 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.

W komponentach CamelcityDB (com_camelcitydb2) w wersji 2.2 dla Joomla! występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność typu SQL injection w komponencie Elite Experts (com_elite_experts) dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showExpertProfileDetailed w pliku index.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Saurus CMS 4.7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze class_path w plikach (1) file.php lub (2) com_del.php.

Podatność typu SQL injection w pliku location.php w module eCal w E-Xoopport Samsara 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lid.