CVE Vulnerability Catalog

Podatność typu SQL injection w pliku viewcat.php modułu Repository dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność typu directory traversal w pliku 404.php w Drake CMS umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze d_private. Informacje te pochodzą częściowo z danych zewnętrznych.

Wielokrotne podatności na zdalne włączenie pliku PHP w smarty/smarty_class.php w Shop-Script FREE umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _smarty_compile_path, (2) smarty_compile_path, (3) get_plugin_filepath, (4) smarty_dir oraz (5) filename.

W module Expanded Calendar (calendar_panel) w wersji 2.00 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku show_event.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m_month.

W module MyAds 2.04jp i wcześniejszych dla Xoops występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Podatność na przejście do katalogu w pliku login.php w JSBoard przed wersją 2.0.12 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze table. Przykład stanowi wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache.

Cisco Unified CallManager (CUCM) w wersji 5.0 przed 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) w wersji 1.0 przed 1.0(3) są podatne na atak typu denial of service. Atakujący mogą spowodować utratę usług głosowych poprzez zalewanie systemu żądaniami ICMP echo.

Podatność SQL injection w pliku view.php w module Friendfinder w wersji 3.3 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne nieokreślone podatności w WebAPP od web-app.net mogą prowadzić do nieznanego wpływu i wektorów ataku. Opisano je jako mające inne problemy bezpieczeństwa, które są poważne, choć nie tak krytyczne jak przejęcie konta administratora.

Wielokrotne podatności na zdalne dołączanie plików w PHP w MangoBery CMS 0.5.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Site_Path do (1) boxes/quotes.php lub (2) templates/mangobery/footer.sample.php.

Interfejs administracyjny w systemie Data Domain OS przed wersją 4.0.3.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach różnych poleceń, co zostało zademonstrowane na przykładzie argumentu interfejsu dla poleceń (1) ifconfig i (2) ping.

Podatność w lamdaemon.pl w LDAP Account Manager (LAM) przed wersją 1.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zmodyfikowaną zmienną PATH, która wskazuje na złośliwy program rm.

Wielokrotne podatności na zdalne włączenie pliku PHP w CodeBB 1.1b3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach (1) pass_code.php lub (2) lang_select.

Podatność SQL injection w pliku modules/myalbum/viewcat.php w module myAlbum-P w wersji 2.0 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Przepełnienie bufora w funkcji imap_mail_compose w PHP 5 przed wersją 5.2.1 oraz PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg graniczny w polu type.parameters.

Podatność CVE-2007-1818 dotyczy zdalnego włączenia pliku w module MOD_forum_fields_parse.php dla phpBB w wersji 1.7. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Nieokreślona podatność w usłudze IPSec Manager dla Cisco Unified CallManager (CUCM) 5.0 przed wersją 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) 1.0 przed wersją 1.0(3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata usług klastra) poprzez wysłanie 'specyficznego pakietu UDP' na port UDP 8500.

Podatność SQL injection w pliku viewcat.php modułu Library dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność typu SQL injection w pliku categos.php w module RM+Soft Gallery (rmgallery) 1.0 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat.

Podatność typu SQL injection w pliku viewcat.php w module Tutoriais dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.