CVE Vulnerability Catalog

W ReVou Micro Blogging, klonie Twittera, występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Podatność w userHandler.cgi w oprogramowaniu firmware 2.3.2.IB.2.RS.1 urządzenia RaidSonic ICY BOX NAS pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na 'admin'.

Przepełnienie bufora w Nero ShowTime 5.0.15.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis w pliku playlisty .M3U.

W Rumpus przed wersją 6.0.1 występuje wiele przepełnień bufora, które mogą prowadzić do awarii usługi (błąd segmentacji) w przypadku długiego werbu HTTP oraz umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty w poleceniach FTP, takich jak MKD, XMKD i RMD.

Wielokrotne podatności na wstrzykiwanie SQL w SailPlanner 0.3a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Kalptaru Infotech Ltd. Star Articles 6.0 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez różne parametry, takie jak subcatid w article.list.php oraz artid w kilku innych plikach. Atakujący mogą wykorzystać te luki do manipulacji danymi w bazie.

W podatności CVE-2008-7074 w oprogramowaniu MemeCode i.Scribe w wersjach od 1.88 do 2.00 przed Beta9 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym serwerom SMTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w odpowiedzi serwera.

W podatności CVE-2008-7071 występuje luka typu SQL injection w pliku authenticate.php w systemie Chipmunk Topsites, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username', związany z plikiem login.php.

W KVIrc 3.4.2 Shiny występuje podatność na wstrzykiwanie argumentów w obsłudze URI, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie znaku " (cudzysłów) oraz przełączników w linii poleceń w URI typu irc:///, irc6:///, ircs:/// lub ircs6:///.

Wszystkie wersje Club CMS (ACCMS) 0.0.2 i wcześniejsze przechowują wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych bazy danych, w tym poświadczeń, poprzez bezpośrednie żądanie do pliku accms.dat.

W systemie PageTree CMS w wersji 0.0.2 BETA 0001 występuje podatność na zdalne włączenie pliku PHP w pliku admin/plugins/Online_Users/main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[PT_Config][dir][data].

OpenForum w wersji 0.66 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz resetowanie haseł innych użytkowników poprzez bezpośrednie żądanie z parametrem update ustawionym na 1 oraz zmodyfikowanymi parametrami użytkownika i hasła.

Urządzenia VoIP Siemens C450 IP i C475 IP umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu SIP do portu UDP 5060, co prowadzi do rozłączenia połączeń i ponownego uruchomienia urządzenia.

Directory traversal vulnerability in the get_lang function in global.php in Quicksilver Forums 1.4.2 and earlier, as used in QSF Portal before 1.4.5, when running on Windows, allows remote attackers to include and execute arbitrary local files via a backslash in the lang parameter to index.php, bypassing a protection mechanism that only checks for forward slash, as demonstrated by uploading and including PHP code in an avatar file.

W podatności CVE-2008-7059 występuje luka typu SQL injection w pliku index.php w One-News Beta 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q.

Kontrolka ActiveX LogMeIn Remote Access Utility (RACtrl.dll) umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez ustawienie właściwości fgcolor i bgcolor na określone długie wartości, co prowadzi do uszkodzenia pamięci.

Phenotype CMS w wersjach przed 2.9 nie używa losowej wartości soli do szyfrowania haseł, co ułatwia atakującym zależnym od kontekstu określenie haseł w postaci jawnej.

AJ Square AJ Article pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do funkcji administracyjnych poprzez bezpośrednie żądanie do określonych plików w katalogu admin.

Funkcja password_check w pliku auth/auth_phpbb3.php w WoW Raid Manager 3.5.1 przed łatką 1 nie wywołuje funkcji CheckPassword z wymaganymi argumentami, co zawsze powoduje niepowodzenie uwierzytelnienia. Dodatkowo, zwraca wartość true zamiast false w przypadku niepowodzenia, co umożliwia zdalnym atakującym obejście uwierzytelnienia i uzyskanie uprawnień przy użyciu dowolnego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w NatterChat 1.1 i 1.12 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) txtUsername (nazwa użytkownika) oraz (2) txtPassword (hasło) w formularzu generowanym przez home.asp.