CVE Vulnerability Catalog

Plik admin.php w Frax.dk Php Recommend w wersji 1.3 i wcześniejszych nie wymaga uwierzytelnienia przy zmianie hasła użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez zmodyfikowane parametry form_admin_user i form_admin_pass.

Podatność CVE-2009-1779 dotyczy zdalnego włączenia pliku w PHP w pliku admin.php w wersjach 1.3 i wcześniejszych Frax.dk Php Recommend. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr form_include_template zawierający złośliwy URL.

Podatność na przejście katalogu w pliku plugins/ddb/foot.php w Strawberry 1.1.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze pliku do example/index.php.

W Flyspeck CMS w wersji 6.8 plik index.php nie wymaga uwierzytelnienia administracyjnego dla akcji updateExistingContent. To umożliwia zdalnym atakującym tworzenie lub modyfikowanie kont administratorów za pomocą określonych parametrów.

Podatność typu directory traversal w pliku includes/database/examples/addressbook.php w Flyspeck CMS 6.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang.

Podatność na wstrzykiwanie SQL w pliku inc/ajax.asp w MaxCMS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji digg.

Nieokreślona podatność w sterowniku gniazda Secure Digital w Solaris (sdhost) w Sun OpenSolaris snv_105 do snv_108 na platformie x86 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie systemu plików lub pamięci) za pomocą nieznanych wektorów.

W funkcji btFiles::BuildFromMI w Enhanced CTorrent (dTorrent) 3.3.2 oraz prawdopodobnie wcześniejszych wersjach, a także w CTorrent 1.3.4, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, przesyłając plik Torrent z długą ścieżką.

System wiadomości exJune Office Message System 1 nieprawidłowo ogranicza dostęp do plików configure.asp i addmessage2.asp, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku list_list.php w Realty Webware Technologies Web-Base 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wielokrotne podatności na przejście katalogu w pliku index.php w Catviz 0.4.0 Beta 1 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) webpages_form lub (2) userman_form.

Podatność SQL injection w pliku index.php w 26th Avenue bSpeak 1.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumid w akcji post.

Podatność na wstrzykiwanie SQL w pliku index.php w phpWebNews 0.2 MySQL Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_kat.

W podatności CVE-2008-6812 występuje luka typu SQL injection w pliku bukutamu.php w phpWebNews 0.2 MySQL Edition, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr det.

Podatność SQL injection w pliku berita.php w Dian Gemilang DGNews 3.0 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 posiada domyślny hash hasła roota i umożliwia logowanie się na konto root za pomocą hasła przez SSH. To ułatwia zdalnym atakującym uzyskanie dostępu.

Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 nieprawidłowo implementuje model pozytywny, co umożliwia zdalnym atakującym ominięcie niektórych mechanizmów ochronnych. Atakujący mogą wykorzystać zakodowany znak nowej linii (%0A) w celu przeprowadzenia ataku typu cross-site scripting (XSS).

Podatność na przejście do katalogu w usłudze TFTP w Cisco CiscoWorks Common Services (CWCS) w wersjach 3.0.x do 3.2.x na systemie Windows umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.

Podatność typu directory traversal w InstallHFZ.exe 6.5.201.0 w Pinnacle Hollywood Effects 6 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ..\ w nazwie pliku w archiwum .hfz. Może to prowadzić do wykonania kodu poprzez dekompresję pliku do folderu Startup.

W pliku code.php w PC4Arb Pc4 Uploader w wersji 9.0 i wcześniejszych występuje podatność na ataki SQL injection. Atakujący mogą wykorzystać specjalnie przygotowane sekwencje słów kluczowych, które są usuwane z filtra w parametrze id w akcji banera.