CVE Vulnerability Catalog

W l123sr.dll w Autonomy KeyView SDK występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez manipulację polami Length i Value w plikach Lotus 1-2-3 (.123) w formacie Worksheet File (WKS).

Podatność na wstrzykiwanie SQL w pliku go.php w PHP ZLink 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Wallpaper Site 1.0.09 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku category.php lub parametr groupid w pliku editadgroup.php.

Podatność SQL injection w pliku admin/ops/findip/ajax/search.php w 1024 CMS 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ip.

Podatność SQL injection w pliku default.php w MMSLamp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idpro w akcji prodotti_dettaglio.

Podatność SQL injection w pliku showMsg.php w MailMachine Pro w wersji 2.2.4 oraz wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku suggest-link.php w skrypcie eSyndiCat Link Exchange umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W pliku form.php w PMOS Help Desk w wersji 2.4 i wcześniejszych występuje luka, która pozwala na przekierowanie do przeglądarki internetowej bez zakończenia skryptu. To umożliwia zdalnym atakującym przeprowadzenie ataków typu eval injection i wykonanie dowolnego kodu PHP za pomocą parametru tablicy options.

Nieokreślona podatność w RunCMS przed wersją 1.6.1, związana z używaniem 'pagetype'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Logaholic przed wersją 2.0 RC8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'from' w pliku index.php lub parametr 'page' w pliku update.php.

Wielokrotne podatności na wstrzykiwanie SQL w websihirbazi 5.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji strony news lub parametr pageid w default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w RunCMS przed wersją 1.6.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lid w plikach brokenfile.php, visit.php, ratefile.php w module mydownloads oraz ratelink.php, modlink.php, brokenlink.php w module mylinks.

Podatność CVE-2007-6555 dotyczy zdalnego włączenia pliku w module mod_pxt_latest.php w komponencie mosDirectory (com_directory) w wersji 2.3.2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze GLOBALS[mosConfig_absolute_path].

W MeGaCheatZ w wersji 1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID w plikach comments.php, view.php, siteadmin/ViewItem.php oraz innych nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w RunCMS przed wersją 1.6.1 pozwalają zdalnym, uwierzytelnionym administratorom na wstrzykiwanie dowolnego kodu PHP poprzez różne parametry w plikach administracyjnych. Atakujący może wykorzystać parametry takie jak header, footer, czy disclaimer do wstrzyknięcia kodu do różnych plików cache.

Wielokrotne podatności na przejście do katalogu w TeamCal Pro 3.1.000 i wcześniejszych wersjach umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze lang w plikach (1) index.php, (2) register.php, (3) login.php lub (4) statistics.php.

W WinAce w wersji 2.65 i wcześniejszych, a być może także w innych wersjach przed 2.69, występuje przepełnienie bufora oparte na stercie, które pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez długą nazwę pliku w skompresowanym archiwum UUE.

W podatności CVE-2007-6542 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie pliku w pliku admin/frontpage_right.php w Arcadem LE 2.04 i wcześniejszych wersjach. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr loadadminpage z odpowiednim adresem URL.

Przepełnienie bufora w Zoom Player 6.00 beta 2 i wcześniejszych wersjach umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez link HTTP do pliku PLS w przygotowanym pliku ZPL, co powoduje przepełnienie w obsłudze Unicode podczas generowania komunikatu o błędzie.

Podatność na wstrzykiwanie SQL w neuron news 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w domyślnym URI w patch/.