CVE Vulnerability Catalog

W komponentach wersjonowania (com_versioning) w Joomla! i Mambo w wersji 1.0.2 występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji do pliku index.php.

XAMPP instaluje wiele pakietów z niebezpiecznymi domyślnymi hasłami, co ułatwia zdalnym atakującym uzyskanie dostępu. Dotyczy to m.in. domyślnego hasła 'lampp' dla konta 'nobody' w ProFTPD, pustego hasła dla konta 'root' w MySQL oraz pustego hasła dla konta 'pma' w phpMyAdmin.

Wielokrotne nieokreślone podatności w DFLabs PTK w wersjach od 1.0.0 do 1.0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń w procesach uruchamianych przez serwer Apache HTTP PTK za pomocą 'narzędzi zewnętrznych' lub spreparowanego obrazu forensycznego.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.64, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Wersje przeglądarki Opera przed 9.64 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz JPEG, który powoduje uszkodzenie pamięci.

Silnik serwletów/Kontener WWW oraz komponenty JSP w IBM WebSphere Application Server (WAS) w wersjach 5.1.0, 5.1.1.19, 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.23 oraz 7.0 przed 7.0.0.3 pozwalają zdalnym atakującym na odczyt dowolnych plików zawartych w plikach war w określonych katalogach. Problem dotyczy aplikacji webowych oraz konsoli administracyjnej.

Wersje perl-MDK-Common 1.1.11, 1.1.24 oraz 1.2.9 do 1.2.14 w systemie Mandriva Linux nieprawidłowo obsługują ciągi znaków podczas zapisywania ich do plików konfiguracyjnych. To może umożliwić atakującym uzyskanie uprawnień za pomocą 'specjalnych znaków' w nieokreślonych wektorach.

Podatność SQL injection w Mumbo Jumbo Media OP4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W komponentach gościnnych Drake CMS w wersji 0.4.11 i wcześniejszych występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek HTTP (HTTP_VIA) w pliku index.php.

Interfejs zarządzania w F5 BIG-IP 9.4.3 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami Resource Manager na wstrzykiwanie dowolnego kodu Perl poprzez nieokreślone ustawienia konfiguracyjne związane z Perl EP3 i szablonami, co prawdopodobnie prowadzi do wstrzykiwania statycznego kodu.

Wielokrotne przepełnienia całkowite w Evolution Data Server przed wersją 2.24.5 umożliwiają atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi ciąg znaków, który jest konwertowany na reprezentację base64 w plikach e-vcard.c lub camel-mime-utils.c.

Przepełnienie całkowite w funkcji gst_vorbis_tag_add_coverart w bibliotece gst-plugins-base przed wersją 0.10.23 w GStreamer umożliwia atakującym wykonanie dowolnego kodu. Problem występuje podczas przetwarzania specjalnie przygotowanego tagu COVERART, co prowadzi do przepełnienia bufora w stercie.

Przepełnienie całkowite w funkcji soup_base64_encode w libsoup 2.x.x przed wersją 2.2.x oraz 2.x przed wersją 2.24 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi ciąg, który jest konwertowany na reprezentację base64.

Podatność SQL injection w pliku detail.php w MountainGrafix easyLink 1.1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji show.

Podatność SQL injection w pliku index.php w PlainCart 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Podatność SQL injection w pliku index.php w Diesel Pay umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr area w akcji przeglądania.

Podatność typu SQL injection w pliku jobs/jobseekers/job-info.php w serwisie Diesel Job Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr job_id.

Podatność typu SQL injection w pliku image_gallery.php w wtyczce Akira Powered Image Gallery (image_gallery) w wersji 0.9.6.2 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr image w akcji image-detail.

Podatność na wstrzykiwanie SQL w pliku event.php w Mevin Productions Basic PHP Events Lister 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wtyczka pd_churchsearch dla TYPO3 przed wersją 0.1.1 oraz wersjami 0.2.10 i wcześniejszymi z serii 0.2.x zawiera podatność na atak typu SQL injection. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.