CVE Vulnerability Catalog

Podatność SQL injection w komponencie JoomlaCache CB Resume Builder (com_cbresumebuilder) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr group_id w akcji group_members w pliku index.php.

Podatność SQL injection w komponencie Soundset (com_soundset) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji rejestrowania połączeń w FrontRange HEAT 8.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

JoxTechnology Ajox Poll nieprawidłowo ogranicza dostęp do pliku admin/managepoll.php, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku results.php w VS PANEL 7.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Cat_ID. Jest to inny wektor niż w przypadku CVE-2009-3590.

W podatności CVE-2009-3590 występuje luka typu SQL injection w pliku showcat.php w VS PANEL 7.3.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Cat_ID.

Przepełnienie bufora w pliku DHTRoutingTableDeserializer.cc w aria2 w wersjach 0.15.3, 1.2.0 oraz innych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Tuniac 090517c umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez długi argument File1 w pliku playlisty .pls, co może prowadzić do przepełnienia bufora.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDIControl.PDI.1 (PDIControl.dll) w wersji 2.2.3160.0 w EMC Captiva PixTools Distributed Imaging 2.2 pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików za pomocą metod (1) SetLogFileName i (2) WriteToLog.

Nieokreślona podatność w OpenOffice.org (OOo) ma nieznany wpływ oraz wektor ataku po stronie klienta, co zostało zademonstrowane przez pewien moduł w VulnDisco Pack Professional 8.8, znany jako 'eksploit po stronie klienta'.

Nieokreślona podatność w OpenOffice.org (OOo) może prowadzić do nieokreślonego wpływu oraz umożliwiać zdalne ataki. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.9.

Przepełnienie bufora na stosie w OpenOffice.org (OOo) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.8.

Boot loader pyGrub w Xen 3.0.3, 3.3.0 i Xen-3.3.1 nie obsługuje opcji hasła w grub.conf dla gości para-wirtualizowanych. Umożliwia to atakującym z dostępem do konsoli gościa para-wirtualizowanego uruchomienie gościa lub modyfikację parametrów uruchamiania jądra bez podawania oczekiwanego hasła.

Nieokreślona podatność w bootpd w systemie HP HP-UX B.11.11, B.11.23 i B.11.31 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

W podatności CVE-2009-3543 występuje luka typu SQL injection w pliku _phenotype/admin/login.php w Phenotype CMS przed wersją 2.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (nazwa logowania).

Podatność typu directory traversal w pliku ls.php w LittleSite 0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku do index.php. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub URL FTP, FTPS lub SSH2.SFTP.

Podatność CVE-2009-3541 dotyczy zdalnego włączenia pliku w PHPGenealogy 2.0, w pliku CoupleDB.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze DataDirectory.

Podatność na przejście katalogu w pliku thumb.php w Clear Content 1.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze url.

W EpicDJSoftware EpicDJ w wersji 1.3.9.1 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku playlisty (.m3u lub .mpl).

W EpicDJSoftware EpicVJ w wersjach 1.2.8.0 i 1.3.1.2 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przesyłając długi ciąg w pliku playlisty (.m3u lub .mpl).