CVE Vulnerability Catalog

Podatność CVE-2009-0966 dotyczy YABSoft Mega File Hosting w wersji 1.2, gdzie występuje luka w pliku cross.php umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url. Luka ta pozwala również na dołączenie i wykonanie lokalnych plików za pomocą sekwencji .. (kropka kropka).

W Ganesha Digital Library (GDL) w wersjach 4.0 i 4.2 występuje podatność na wstrzykiwanie SQL w pliku functions/browse.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr node w akcji przeglądania gdl.php.

Plik UserView_list.php w PHPRunner 4.2, a być może także w wcześniejszych wersjach, przechowuje hasła w postaci niezaszyfrowanej w bazie danych, co umożliwia atakującym uzyskanie uprawnień. Warto zauważyć, że ta podatność może być wykorzystana w połączeniu z osobną podatnością na wstrzykiwanie SQL, aby zdalnie uzyskać hasła bez autoryzacji.

Wielokrotne podatności na wstrzykiwanie SQL w PHPRunner 4.2 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SearchField w plikach (1) UserView_list.php, (2) orders_list.php, (3) users_list.php oraz (4) Administrator_list.php.

Podatność CVE-2008-6491 dotyczy PHPGKit 0.9 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku za pomocą parametru DOCUMENT_ROOT w pliku connexion.php.

W pliku function/update_xml.php w FLABER w wersji 1.1 i wcześniejszych, zdalni atakujący mogą nadpisywać dowolne pliki, podając nazwę docelowego pliku w parametrze target_file. Może to prowadzić do wykonania kodu poprzez nadpisanie pliku PHP.

Podatność SQL injection w komponencie MyAlbum (com_myalbum) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w pliku index.php.

Nieokreślona podatność w Futomi's CGI Cafe MP Form Mail CGI eCommerce w wersji 1.3.0 i wcześniejszych oraz CGI Professional w wersji 3.2.2 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez nieznane wektory ataku.

Serwer WWW wbudowany w urządzenia HP LaserJet, Edgeline oraz Digital Senders nie posiada domyślnego hasła zarządzającego, co ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność SQL injection w pliku index.php w SoftComplex PHP Image Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Admin w akcji logowania.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w Digiappz DigiAffiliate 1.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) admin i (2) hasło.

Podatność na wstrzykiwanie SQL w pliku index.php w SoftComplex PHP Image Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ctg.

Podatność SQL injection w pliku login.php w skrypcie Mole Group Taxi Map (znanym również jako Taxi Calc Dist Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika.

Podatność CVE-2008-6483 dotyczy zdalnego dołączania plików w komponencie Ecom Solutions VirtueMart Google Base dla Joomla! w wersji 1.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

W wp6sr.dll w Autonomy KeyView SDK 10.4 i wcześniejszych występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik dokumentu Word Perfect (WPD). Problem ten dotyczy produktów IBM Lotus Notes oraz różnych produktów firmy Symantec.

W programie Miranda IM w wersjach 0.6.8 i 0.7.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet Yahoo! Messenger. Może to pokrywać się z CVE-2007-5590.

W Miranda IM w wersji 0.6.8 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet Yahoo! Messenger. Może to pokrywać się z CVE-2007-5590.

Tor w wersjach przed 0.2.0.34 traktuje niekompletne adresy IPv4 jako ważne, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z zgodnością ze specyfikacją, co zostało zademonstrowane przy użyciu adresu 192.168.0.

Nieokreślona podatność w Kerberos Incremental Propagation w Solaris 10 oraz OpenSolaris snv_01 do snv_110 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez utratę żądań propagacji inkrementalnej do serwerów KDC podrzędnych. Problem ten jest związany z głównym serwerem Key Distribution Center (KDC).