CVE Vulnerability Catalog

W Foxit Remote Access Server (znanym również jako WAC Server) w wersji 2.0 Build 3503 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi oraz potencjalnego wykonania dowolnego kodu poprzez długie pakiety SSH.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Site2Nite Real Estate Web umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło w nieokreślonym komponencie, prawdopodobnie agentlist.asp.

TikiWiki version 1.6.1 allows remote attackers to bypass authentication by entering a valid username with an arbitrary password, possibly related to the Internet Explorer 'Remember Me' feature.

W pliku xaudio.dll w Programmed Integration PIPL 2.5.0 i 2.5.0D występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długi ciąg w pliku playlisty (.pls lub .pl).

W podatności CVE-2009-2933 występuje luka typu SQL injection w pliku comments.php w Piwigo przed wersją 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru items_number.

Podatność na przejście katalogu w pliku p.php w SlideShowPro Director w wersjach od 1.1 do 1.3.8 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze a.

W TGS Content Management 0.x występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach cms/index.php oraz cms/frontpage_ception.php do przeprowadzenia ataku.

W podatności CVE-2009-2927 występuje luka typu SQL injection w pliku DetailFile.php w systemie zarządzania treścią DigitalSpinners DS CMS w wersji 1.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nFileId.

W systemie PHP Competition BETA 0.84 i wcześniejszych występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) day w pliku show_matchs.php oraz (2) pageno w pliku persons.php.

RPG.Board w wersji 0.8 Beta2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczka keep4u na określoną wartość.

Libra File Manager w wersji 1.18 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie ciasteczek użytkownika i hasła na 1.

Kontroler mobilności Aruba działający na ArubaOS w wersji 3.3.1.16, a być może także w innych wersjach, instaluje ten sam domyślny certyfikat X.509 dla wszystkich instalacji, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia. Podatność ta występuje tylko wtedy, gdy administrator nie stosuje się do zaleceń zawartych w dokumentacji bezpieczeństwa produktu.

W podatności CVE-2008-7022 występuje niebezpieczna metoda w bibliotece ChilkatMail_v7_9.dll w kontrolce ActiveX IMAP Chilkat Software, która umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LoadXmlEmail.

Esqlanelapse w wersjach 2.6.1 i 2.6.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez zmodyfikowane ciasteczka (1) enombre i (2) euri.

Podatność na przejście do katalogu w DJcalendar.cgi w DJCalendar umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze TEMPLATE.

Wielokrotne podatności na wstrzykiwanie SQL w Videos Broadcast Yourself 2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) UploadID w pliku videoint.php, a także (2) cat_id w pliku catvideo.php oraz (3) uid w pliku cviewchannels.php.

W Pixaria Gallery w wersjach od 2.0.0 do 2.3.5 występuje podatność na przejście ścieżki absolutnej w pliku pixaria.image.php, która umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru pliku zakodowanego w base64.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.php w MOC Designs PHP News 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsuser (pole użytkownika) oraz (2) newspassword (pole hasła).

W podatności CVE-2009-2916 występuje luka w formacie ciągu w funkcji CNS_AddTxt w pliku logs.dll w grze Vietcong 2 w wersji 1.10 i wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie użytkownika.

Podatność SQL injection w pliku 2fly_gift.php w systemie 2FLY Gift Delivery System 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji treści.