CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w komponencie com_sg dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w zadaniu zamówienia.

W AuraCMS 1.62 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'kid' w plikach mod/dl.php i mod/links.php oraz parametr 'query' w pliku search.php.

Podatność SQL injection w komponencie com_mezun dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji.

Podatność SQL injection w komponencie com_filebase dla Joomla! i Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w akcji selectfolder.

W starszej wersji modułu Apache mod_jk2 (2.0.3-DEV i wcześniejsze) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek Host lub nazwę hosta w nagłówku Host.

Podatność w PHPizabi 0.848b C1 HFP1 pozwala na nieograniczone przesyłanie plików przez image.php. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co umożliwia wykonanie dowolnego kodu.

Podatność CSRF w OpenCA PKI 0.9.2.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako autoryzowani użytkownicy poprzez link lub tag IMG do RAServer.

Przepełnienie bufora w PCRE przed wersją 7.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wyrażenie regularne zawierające klasę znaków z dużą liczbą znaków o punktach kodowych Unicode większych niż 255.

Podatność na wstrzykiwanie SQL w pliku threads.php w Nuboard 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ssid.

Podatność typu SQL injection w pliku index.php komponentu Quiz (com_quiz) w wersji 0.81 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

Podatność SQL injection w pliku index.php komponentu MGFi XfaQ (com_xfaq) w wersji 1.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji odpowiedzi.

W LookStrike Lan Manager w wersji 0.9 występuje wiele podatności typu remote file inclusion, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem sys_conf[path][real]. Atakujący mogą wykorzystać tę podatność w różnych plikach, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji.

Podatność SQL injection w pliku index.php komponentu MediaSlide (com_mediaslide) w wersji 0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumnum w akcji kontaktowej.

Podatność SQL injection w pliku index.php komponentu PAXXGallery (com_paxxgallery) w wersji 0.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr iid w akcji widoku oraz potencjalnie przez parametr userid.

W podatności CVE-2008-0800 występuje luka typu SQL injection w pliku index.php komponentu McQuiz (com_mcquiz) w wersji 0.9 Final dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w akcji user_tst_shw.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość SIP z przygotowanymi danymi MIME.

Przepełnienie bufora w serwerze telnet w telefonach Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G i 7971G działających na oprogramowaniu SCCP może pozwolić zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą spreparowanej komendy.

Przepełnienie bufora w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SCCP i SIP może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

W podatności CVE-2008-0531 występuje przepełnienie bufora w stercie w telefonach Cisco Unified IP Phone 7940, 7940G, 7960 i 7960G działających na oprogramowaniu SIP. Może to pozwolić zdalnym serwerom SIP na wykonanie dowolnego kodu poprzez spreparowaną wiadomość challenge/response.

Podatność CVE-2008-0526 dotyczy telefonów Cisco Unified IP 7940, 7940G, 7960 i 7960G działających na firmware SCCP. Umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez wysłanie długiego pakietu ICMP echo request (ping).