CVE Vulnerability Catalog

Nieokreślona podatność w module Views Bulk Operations dla Drupal w wersjach 5.x-1.x przed 5.x-1.4 oraz 6.x-1.x przed 6.x-1.7, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i modyfikację 'węzłów lub klas węzłów' za pomocą nieznanych wektorów, prawdopodobnie związanych z zarejestrowanymi procedurami.

Podatność SQL injection w pliku yad-admin/login.php w Your Article Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtAdminEmail.

W podatności CVE-2009-2235 występuje luka typu SQL injection w pliku page.php w Your Articles Directory, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin.php w VICIDIAL Call Center Suite 2.0.5-173 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Nazwa użytkownika ($PHP_AUTH_USER) oraz (2) Hasło ($PHP_AUTH_PW).

Podatność SQL injection w Zoph 0.7.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inny problem niż CVE-2008-3258.

Interfejs administracyjny w AWScripts.com Gallery Search Engine w wersji 1.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka awse_logged na 1.

W podatności CVE-2009-2232 występuje luka typu SQL injection w pliku image.php w skrypcie zarządzania reklamami Softbiz. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru size_id.

MIDAS w wersji 1.43 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez rekord konta administratora w ciasteczku MIDAS.

W MyBB (MyBulletinBoard) przed wersją 1.4.7 występuje podatność na wstrzykiwanie SQL w pliku inc/datahandlers/user.php, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru birthdayprivacy.

W B Labs Bopup Communication Server w wersji 3.2.26.5460 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie wysłane do portu TCP 19810.

W mnet.exe w Unisys Business Information Server (BIS) w wersjach 10 i 10.1 na systemie Windows występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet TCP.

W programie Motorola Timbuktu Pro 8.6.5 na systemie Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego, źle sformatowanego ciągu znaków przez potok nazwany PlughNTCommand.

W wersji próbnej SureThing CD/DVD Labeler 5.1.616 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik playlisty m3u lub pls.

Podatność na przejście do katalogu w pliku locms/smarty.php w LightOpenCMS 0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie parametru cwd z sekwencją .. (kropka kropka). Istnieje możliwość ataków związanych z dołączeniem zdalnych plików.

Mozilla Thunderbird przed wersją 2.0.0.22 oraz SeaMonkey przed wersją 1.1.17 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiadomość e-mail typu multipart/alternative zawierającą część text/enhanced, która wywołuje dostęp do nieprawidłowego typu obiektu.

Podatność typu SQL injection w pliku rscms_mod_newsview.php w RS-CMS 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.0.0.465 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2009-1860, związana ze starszym problemem, który został wcześniej rozwiązany w Shockwave Player 11.0.0.465.

Oprogramowanie firmware Cisco Video Surveillance Stream Manager przed wersją 5.3, używane na platformach Cisco Video Surveillance Services oraz Video Surveillance Integrated Services, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wadliwy ładunek w pakiecie UDP wysyłanym na port 37000, związany z procesem xvcrman.

Wielokrotne podatności związane z formatowaniem ciągów w pliku client/client.c w smbclient w wersjach Samba od 3.2.0 do 3.2.12 mogą umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie pliku.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.0.600 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści dla Shockwave Player 10.