CVE Vulnerability Catalog

W komponentach Kunena Forum (com_kunena) w wersjach 1.5.3 i 1.5.4 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr func w pliku index.php.

W A2 Media Player Pro w wersji 2.51 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.m3u lub .m3l).

W pliku globepersonnel_login.asp w Logoshows BBS 2.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczka (1) pb_username oraz (2) level.

Wielokrotne podatności zdalnego dołączania plików PHP w IsolSoft Support Center 2.5 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach newticket.php, rempass.php oraz w akcji adduser w index.php. Możliwe jest również wykorzystanie sekwencji .. (kropka kropka) do dołączenia i wykonania lokalnych plików.

Wielokrotne nieokreślone podatności w Ortro przed wersją 1.3.4 mogą mieć nieznany wpływ oraz wektory ataku.

Funkcja NET_TCP_LISTEN w Zabbix Agent przed wersją 1.6.7, działająca na systemach FreeBSD lub Solaris, umożliwia zdalnym atakującym obejście ustawienia EnableRemoteCommands i wykonanie dowolnych poleceń za pomocą metaznaków powłoki w argumencie net.tcp.listen. Atak ten jest ograniczony do zaufanych adresów IP.

Podatność SQL injection w funkcji get_history_lastid w komponencie nodewatcher w Zabbix Server przed wersją 1.6.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanego żądania. Może to być związane z funkcją send_history_last_id w pliku zabbix_server/trapper/nodehistory.c.

Przepełnienie bufora w Squid Analysis Report Generator (Sarg) w wersji 2.2.3.1 oraz prawdopodobnie późniejszych, umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długą metodę żądania HTTP w przygotowanym pliku access.log. Jest to inna podatność niż CVE-2008-1167.

W funkcji CertDecoder::GetName w TaoCrypt przed wersją 1.9.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania odmowy usługi. Problem ten dotyczy również wersji MySQL 5.0.x przed 5.0.90, 5.1.x przed 5.1.43 oraz 5.5.x do 5.5.0-m2.

Przepełnienie bufora w MediaServer.exe w TVersity 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez moduł vd_tversity w VulnDisco Pack Professional 8.11.

Przepełnienie bufora w usłudze internetowej AzeoTech DAQFactory 5.77 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.16 do 8.11.

LDAP3A.exe w MailSite 8.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię demona, wykorzystując nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.13 do 8.11.

Podatność SQL injection w pliku page.html w Xstate Real Estate 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid.

W HAURI ViRobot Desktop 5.5 przed 28 września 2009 roku występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten został zademonstrowany przez określony moduł w VulnDisco Pack Professional w wersjach od 7.15 do 8.11.

Podatność SQL injection w komponencie Joomlub (com_joomlub) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji edycji aukcji w pliku index.php.

Podatność SQL injection w komponencie Mike de Boer zoom (com_zoom) w wersji 2.0 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wielokrotne podatności na zdalne włączenie plików w PHPope 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[config][dir][plugins], GLOBALS[config][dir][functions] oraz GLOBALS[config][dir][classes].

Wielokrotne podatności na zdalne włączenie plików PHP w FreeSchool 1.1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CLASSPATH. Dotyczy to wielu plików w katalogach biblioteca, calendario, circolari oraz modulistica.

Podatność SQL injection w pliku boardrule.php w DVBBS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr groupboardid.

DeluxeBB 1.3 przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu, co pozwala zdalnym atakującym na uzyskanie informacji o użytkownikach i konfiguracji, danych logów oraz na zdobycie dostępu administracyjnego poprzez bezpośrednie żądanie do skryptów w określonych katalogach.