CVE Vulnerability Catalog

Rozszerzenie WebDAV w Microsoft Internet Information Services (IIS) 5.1 i 6.0 pozwala zdalnym atakującym na obejście mechanizmów ochrony opartych na URI oraz na przeglądanie folderów lub odczytywanie, tworzenie czy modyfikowanie plików. Możliwe jest to poprzez wstawienie znaku %c0%af w dowolnym miejscu w URI, co umożliwia ominięcie ochrony hasłem na chronionym folderze.

Kontrolka ActiveX eBay Enhanced Picture Uploader (EPUWALcontrol.dll) w wersjach przed 1.0.27 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą właściwości PictureUrls.

W pliku admin/login.php w DM FileManager 3.9.2 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach (1) USER, (2) GROUPID, (3) GROUP oraz (4) USERID.

Podatność SQL injection w pliku search.php w Virtue Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Virtue News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru nid.

W produkcie Virtue Book Store występuje podatność na wstrzykiwanie SQL w pliku products.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

W podatności CVE-2009-2016 występuje luka typu SQL injection w pliku products.php w Virtue Shopping Mall, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na przejście do katalogu w pliku includes/file_includer.php w komponencie Ideal MooFAQ (com_moofaq) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pliku.

Podatność na wstrzykiwanie SQL w komponencie ComSchool (com_school) w wersji 1.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr classid w akcji showclass w pliku index.php.

Podatność SQL injection w pliku bin/aps_browse_sources.php w wersji Frontis 3.9.01.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr source_class w akcji browse_classes.

Funkcja ippReadIO w cupsd w CUPS przed wersją 1.3.10 nie inicjalizuje poprawnie pamięci dla pakietów żądań IPP. To umożliwia zdalnym atakującym spowodowanie awarii usługi (dereferencja wskaźnika NULL i awaria demona) poprzez żądanie harmonogramu z dwoma kolejnymi tagami IPP_TAG_UNSUPPORTED.

W Dokeos 1.8.5 oraz wcześniejszych wersjach występują wielokrotne podatności na wstrzykiwanie SQL w pliku main/mySpace/myStudents.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) student i (2) kurs.

Ascad Networks Password Protector SD w wersji 1.3.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) c7portal i (2) cookname na 'admin'.

Symantec Altiris Deployment Solution 6.x przed wersją 6.9.355 SP1 przechowuje hasło konta tożsamości aplikacji w pamięci w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie uprawnień i modyfikację klientów serwera Deployment Solution.

Kontrolka ListView w interfejsie graficznym klienta (AClient.exe) w Symantec Altiris Deployment Solution 6.x przed wersją 6.9.355 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM i wykonywanie dowolnych poleceń poprzez atak typu 'Shatter' na ukryty przycisk GUI 'command prompt'.

Podatność CVE-2008-6826 w MHF Media Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze strony. Przykłady to strony advert_top.htm i advert_login.htm.

W pliku inc/init.php w DokuWiki w wersjach 2009-02-14, rc2009-02-06 i rc2009-01-30, gdy włączona jest opcja register_globals, zdalni atakujący mogą dołączać i wykonywać dowolne lokalne pliki za pomocą parametru config_cascade[main][default][] w doku.php. Możliwe jest również zdalne dołączenie plików w PHP 5 przy użyciu adresów ftp://.

Parser XML expat w interfejsie apr_xml_* w xml/apr_xml.c w Apache APR-util przed wersją 1.3.7, używany w modułach mod_dav i mod_dav_svn w serwerze Apache HTTP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Nieokreślona podatność w portmapperze (znanym również jako portmap) w systemie IBM AIX 5.3 umożliwia atakującym spowodowanie odmowy usługi (zawieszenie demona) za pomocą nieznanych wektorów, związanych z libtli.

W podatności CVE-2009-1950 występuje luka typu SQL injection w pliku yorum.asp w WebEyes Guest Book 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mesajid.