CVE Vulnerability Catalog

Skrypt klonujący Bux.to pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka loggedin na 1 oraz ciasteczka usNick na admin.

W podatności CVE-2008-6210 występuje luka typu SQL injection w pliku index.php w wersjach 4.4 i 5.4 systemu dream4 Koobi. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr img_id na stronie gallerypic.

W podatności CVE-2008-6209 występuje luka typu SQL injection w pliku view_product.php w oprogramowaniu Vastal I-Tech Software Zone, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W PHPG Upload 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku form_upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Wielokrotne podatności na zdalne włączenie pliku PHP w RobotStats 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT w plikach (1) graph.php i (2) robotstats.inc.php.

Wielokrotne podatności na wstrzykiwanie SQL w SuperNET Shop 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w secure/admin/guncelle.asp, (2) kulad i sifre w secure/admin/giris.asp oraz (3) username i password w secure/admin/default.asp.

Podatność SQL injection w pliku adminler.asp w CoBaLT 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w CoBaLT 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w kilku plikach, w tym urun.asp oraz kilku plikach administracyjnych.

Podatność typu SQL injection w pliku pages.php w wtyczce Custom Pages 1.0 dla MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność typu SQL injection w pliku index.php modułu galerie dla KwsPHP 1.3.456 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_gal w akcji gal.

Wielokrotne podatności na zdalne włączenie pliku PHP w EasySite 2.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze EASYSITE_BASE w plikach browser.php, image_editor.php oraz skin_chooser.php w katalogu configuration.

Podatność na przejście do katalogu w usłudze PXE TFTP (PXEMTFTP.exe) w LANDesk Management Suite (LDMS) 8.80.1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie nazwy podkatalogu zakończonej sekwencjami '..'.

W serwerze DNS w systemie Microsoft Windows występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie pakietów DNS. Problem ten wynika z niepoprawnej poprawki dla CVE-2007-3898.

Podatność SQL injection w GForge 4.5.19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset w plikach new/index.php, news/index.php oraz top/topusers.php, który nie jest prawidłowo obsługiwany w database-pgsql.php.

Podatność SQL injection w pliku people/editprofile.php w Gforge 4.6 rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru skill_edit[].

W podatności CVE-2008-6187 występuje luka typu SQL injection w pliku frs/shownotes.php w Gforge w wersji 4.5.19 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr release_id.

W RaidenFTPD w wersji 2.4 build 3620 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie polecenia CWD i MLST.

Podatność SQL injection w komponencie OwnBiblio (com_ownbiblio) w wersji 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji katalogu do index.php.

Wielokrotne podatności na przejście katalogu w pliku index.php w My PHP Indexer 1.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) d i (2) f.

Podatność SQL injection w komponencie Ignite Gallery (com_ignitegallery) w wersjach od 0.8.0 do 0.8.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gallery w akcji widoku do index.php.