CVE Vulnerability Catalog

ManageEngine PasswordManager Pro (PMP) umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego do bazy danych poprzez wstrzyknięcie określonej linii poleceń dla programu mysql, co zostało zademonstrowane przez argumenty "-port 2345" i "-u root".

Podatność na wstrzykiwanie SQL w pliku bry.asp w Burak Yilmaz Blog 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Wersja 2.2 systemu The Merchant zawiera podatność na zdalne włączenie pliku w pliku help/index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze show.

Podatność SQL injection w pliku index.php modułu pnFlashGames 1.5 dla PostNuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Przepełnienie bufora w Hitachi Groupmax Mobile Option dla wersji Mobile-Phone 07-00 do 07-30, 5 dla i-mode 05-11 do 05-23 oraz 6 dla EZweb 06-00 do 06-04 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wtyczka myGallery w wersji 1.4b4 i wcześniejszych zawiera podatność na zdalne dołączanie plików w pliku myfunctions/mygallerybrowser.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze myPath.

W pliku shared/code/tce_tmx.php w TCExam w wersji 4.0.011 i wcześniejszych, zdalni atakujący mogą tworzyć dowolne pliki PHP w katalogu cache/ poprzez manipulację zawartością pliku i wykorzystanie ataku typu directory traversal w ciasteczku SessionUserLang, które jest przesyłane do public/code/index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku page.php w Ahhp-Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) fp lub (2) sc.

Podatność CVE-2007-2411 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w Sphider 1.2.x, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_dir. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ jedna z trzecich stron twierdzi, że aplikacja nie jest na nią podatna.

Podatność na przejście katalogu w pliku modules/file.php w Seir Anphin umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze a[filepath].

MyServer w wersjach przed 0.8.8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność SQL injection w pliku home.php w E-Annu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr a.

Framework Script.aculo.us wymienia dane za pomocą formatu JSON bez odpowiedniego schematu ochrony, co umożliwia zdalnym atakującym uzyskanie danych poprzez stronę internetową, która pobiera dane za pomocą adresu URL w atrybucie SRC elementu SCRIPT i przechwytuje dane za pomocą innego kodu JavaScript.

Plik admin/index.php w phpMyNewsletter w wersji 0.8 beta5 i wcześniejszych umożliwia modyfikację konfiguracji przed zalogowaniem, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata danych konfiguracyjnych) oraz potencjalne wstrzyknięcie statycznego kodu.

W module WF-Links (wflinks) w wersji 1.03 i wcześniejszych dla XOOPS występuje podatność na wstrzykiwanie SQL w pliku viewcat.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność EMC RSA Security SiteKey polega na tym, że tokeny wyzwań są wydawane bezterminowo i nie mają interfejsu do ich anulowania przez użytkowników końcowych. Umożliwia to atakującym ominięcie jednego etapu uwierzytelniania poprzez kradzież i ponowne użycie tokena.

EMC RSA Security SiteKey nie ustawia kwalifikatora zabezpieczeń na tokenie Flash SiteKey (znanym również jako wspólny obiekt Flash PassMark), co może umożliwić zdalnym atakującym uzyskanie tokena przez HTTP.

Przepełnienie bufora w wserve_console.exe w serwerze HTTP Wserve (whttp) w wersji 4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (wymuszone zakończenie aplikacji) poprzez podanie długiej nazwy katalogu w URI.

Podatność SQL injection w pliku index.php modułu John Mordo Jobs w wersji 2.4 i wcześniejszych dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji jobsview.

EMC RSA Security SiteKey umożliwia zdalnym atakującym wyświetlenie poprawnego obrazu za pomocą ataku typu man-in-the-middle (MITM), w którym serwer kontrolowany przez atakującego pośredniczy w danych uwierzytelniających między użytkownikiem a legalnym serwerem SiteKey.