CVE Vulnerability Catalog

W podatności CVE-2009-1675 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź 227 na polecenie PASV.

W Microchip MPLAB IDE 8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długą ścieżkę .cof w sekcji [TOOL_SETTINGS] w pliku .mcp. Może to być związane z problemem opisanym w CVE-2009-1608.

Kontrolka ActiveX Deployment Toolkit w pliku deploytk.dll w Sun Java SE Runtime Environment 6 Update 13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL .jnlp w argumencie metody launch. Może również pozwolić na uruchomienie procesów instalacji JRE przez metody installLatestJRE lub installJRE.

W kontrolce ActiveX Deployment Toolkit w pliku deploytk.dll w wersji 6.0.130.3 środowiska uruchomieniowego Sun Java SE (JRE) 6 Update 13 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) setInstallerType, (2) setAdditionalPackages, (3) compareVersion, (4) getStaticCLSID lub (5) launch.

W pliku user/index.php w TCPDB 3.8 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na dodawanie kont administratorów za pomocą nieokreślonych wektorów.

Funkcja smarty_function_math w pliku libs/plugins/function.math.php w Smarty 2.6.22 pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie równania funkcji matematycznej.

W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .m3u. Jest to inny wektor niż w przypadku CVE-2009-5137.

Wielokrotne nieokreślone podatności w CycloMedia CycloScopeLite 2.50.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą metody ReturnConnection w plikach CM_ADOConnection.dll, CM_AddressInfoDBC.dll oraz CM_RecordingLocationDBC.dll, związanych z niewłaściwym dereferencjonowaniem.

Nieokreślona podatność w funkcji Easy Login w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 4.0.0 do 5.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik myaccount.php w skrypcie Easy Scripts Answer and Question nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę haseł innych użytkowników. Atakujący mogą uzyskać uprawnienia poprzez modyfikację parametrów userid, txtpassword i txtRpassword.

W skrypcie Wright Way Services Recipe Script 5 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło, dostępne z admin/index.php.

W URUWorks ViPlay3 w wersji 3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis pliku w pliku .vpl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Realty Webware Technologies Realty Web-Base 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) użytkownik (nazwa użytkownika) oraz (2) hasło.

Wtyczka Starrating przed wersją 0.7.7 dla b2evolution zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w wersji 2.01 występuje wiele podatności na ataki typu SQL injection w pliku admin/checklogin.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) myusername (nazwa użytkownika) oraz (2) hasło.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w pliku hotel_habitaciones.php występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr HotelID.

Urządzenia Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265, 275 oraz WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656 i 7675 mają podatność na wstrzykiwanie poleceń, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i kontroli nad urządzeniem.

Podatność na przejście katalogu w pliku examples/tbs_us_examples_0view.php w TinyButStrong 3.4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze skryptu.

Plik admin/adminaddeditdetails.php w skrypcie Business Community nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym uzyskanie uprawnień i dodanie administratorów poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku admin/member_details.php w skrypcie 2daybiz Business Community pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.