CVE Vulnerability Catalog

Nieokreślona podatność w systemie kontroli dostępu opartej na rolach (RBAC) w HP HP-UX B.11.23 i B.11.31 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

CgiUserConfigEdit w BackupPC 3.1.0 nie ogranicza użytkowników w funkcji ClientNameAlias w środowisku wieloużytkownikowym, gdy używane są klucze SSH i Rsync. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt i zapis wrażliwych plików poprzez modyfikację ClientNameAlias, aby pasował do innego systemu, a następnie inicjowanie kopii zapasowej lub przywracania.

W systemie Aurora CMS w wersji 1.0.2 występuje podatność na zdalne dołączanie plików PHP w pliku install.plugin.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze AURORA_MODULES_FOLDER.

W FTPShell Client 4.1 RC2 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.

W podatności CVE-2009-3362 w SZNews 2.7 występuje luka zdalnego dołączania plików PHP w pliku printnews.php3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W podatności CVE-2009-3361 występuje luka typu SQL injection w pliku index.php w PHP-IPNMonitor, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maincat_id.

Podatność SQL injection w pliku profile.php w skrypcie Tourism Scripts Adult Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W systemie rezerwacji hotelowej (HBS) dla Joomla! występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez różne parametry w plikach PHP.

Podatność SQL injection w pliku index.php w Image voting 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.

W module Rest API dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module Node2Node dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module quota_by_role (Kwota według roli) dla Drupala występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

W module Node Browser dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

W module Subdomain Manager dla Drupala występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w Datavore Gyro 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji cat do komponentu home.

Przepełnienie bufora w routerze bezprzewodowym D-Link DIR-400 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach 8.10 i 8.11.

Nieokreślona podatność w SAP Crystal Reports Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.3 do 8.11.

W SAP Crystal Reports Server 2008 występuje przepełnienie bufora oparte na stercie, którego wpływ i wektory ataku są nieznane. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.3 do 8.11.

Podatność SQL injection w pliku details.asp w HotWeb Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru PropId.

Podatność SQL injection w pliku frontend/assets/ajax/checkusername.php w komponencie AlphaUserPoints (com_alphauserpoints) w wersji 1.5.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username2points.