CVE Vulnerability Catalog

Podatność w Ocsinventory-Agent przed wersją 0.0.9.3 oraz 1.x przed wersją 1.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy moduł Perl w dowolnym katalogu.

W SCMPX 1.5.1 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .m3u.

W module forum w PHPEcho CMS 2.0-rc3 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji wątku. Jest to inny wektor niż w przypadku CVE-2008-0355.

Podatność typu SQL injection w komponencie PHP (com_php) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wersja 1.9.2 DM Albums, używana samodzielnie lub jako wtyczka WordPress, zawiera podatność na zdalne włączenie pliku PHP w pliku template/album.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze SECURITY_FILE.

Podatność SQL injection w komponencie K2 (com_k2) w wersji 1.0.1 Beta i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji itemlist w pliku index.php.

Podatność typu SQL injection w pliku cat.php w SMSPages 1.0 w Mr.Saphp Arabic Script Mobile 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatID.

Podatność SQL injection w pliku text.php w Virtuenetz Virtue Online Test Generator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

Podatność typu SQL injection w komponencie BookFlip (com_bookflip) w wersji 2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr book_id w pliku index.php.

Podatność typu SQL injection w funkcji awardsMembers w pliku Sources/Profile.php w komponencie Member Awards 1.0.2 dla Simple Machines Forum (SMF) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu do index.php.

Przepełnienie bufora w programie amp.exe w Brothersoft PEamp 1.02b umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi ciąg w pliku listy odtwarzania .m3u.

Podatność SQL injection w pliku BTE_RW_webajax.php w wtyczce Related Sites 2.1 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr guid.

W podatności CVE-2009-2378 występuje zdalne włączenie pliku w PHP w pliku formmailer.admin.inc.php w Jax FormMailer 3.0.0. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze BASE_DIR[jax_formmailer].

W Photo DVD Maker 8.02, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr File_Name w pliku .pdm.

Nieokreślona podatność w Socks Server 5 przed wersją 3.7.8-8, której wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku login.asp w DataCheck Solutions ForumPal FE 1.1 oraz ForumPal 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) password w wersji 1.1 oraz (2) p_password w wersji 1.5.

Podatność SQL injection w pliku login.asp w DataCheck Solutions GalleryPal FE 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Informacje na temat tej podatności pochodzą z nieznanych źródeł.

W Mp3-Nator 2.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku .plf oraz w pliku listdata.dat, co może być związane z wpisem utworu.

W KUDRSOFT AudioPLUS 2.00.215 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik playlisty .pls zawierający długi argument File1.

W KUDRSOFT AudioPLUS 2.0.0.215 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty (.lst lub .m3u).