CVE Vulnerability Catalog

W komponentach Mad4Joomla Mailforms (com_mad4joomla) przed wersją 1.1.8.2 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid w pliku index.php.

W systemie NewLife Blogger w wersji 3.0 i wcześniejszych, a być może także w wersji 3.3.1, występuje podatność na atak typu SQL injection w pliku system/nlb_user.class.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka nlb3.

Podatność SQL injection w pliku sug_cat.php w IndexScript 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id. Jest to inny wektor niż w przypadku CVE-2007-4069.

W FCKeditor 2.2, używanym w Falt4 CMS, Nuke ET i innych produktach, występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik z sekwencjami PHP poprzedzonymi nagłówkiem ZIP, co pozwala na wykonanie dowolnego kodu.

W pliku includes/bootstrap.inc w Drupal 5.x przed wersją 5.12 oraz 6.x przed wersją 6.6, w przypadku konfiguracji serwera dla 'wirtualnych hostów opartych na IP', zdalni atakujący mogą dołączyć i wykonać dowolne pliki za pomocą nagłówka HTTP Host.

Podatność na przejście katalogu w pliku search.php w miniPortail 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lng.

Podatność typu SQL injection w komponencie KBase (com_kbase) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w 4Site CMS w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login i (2) hasło w pcgi/4site.pl, (3) parametr page w print/print.shtml, (4) oraz (5) parametry s i i w portfolio/index.shtml, (6) parametr h w hotel/index.php, (7) parametr id w news/news1.shtml oraz (8) parametr th w faq/index.shtml.

Podatność CVE-2009-0639 dotyczy zdalnego dołączania plików w PHP w pliku moduli/libri/index.php w phpyabs w wersji 0.1.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Azione.

Przepełnienie bufora w SUSE blinux (znanym również jako sbl) w systemach SUSE openSUSE od wersji 10.3 do 11.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z 'danymi przychodzącymi i ciągami uwierzytelniającymi'.

Wielokrotne podatności na wstrzykiwanie statycznego kodu w pliku post.php w Simple PHP News 1.0 final umożliwiają zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do pliku news.txt za pomocą parametrów (1) tytuł lub (2) data, a następnie wykonanie tego kodu poprzez bezpośrednie żądanie do display.php.

Serwer proxy katalogu Sun Java System w wersjach 6.0 do 6.3 nieprawidłowo obsługuje długie wartości w operacjach ADD oraz długie atrybuty stringowe, gdy używane jest źródło danych JDBC. To może umożliwić zdalnym atakującym spowodowanie awarii backendu JDBC poprzez odpowiednio skonstruowane żądania LDAP.

Przepełnienie bufora spowodowane przez przepełnienie całkowite w funkcji showLog w pliku fake_log_device.c w liblog w Androidzie 1.0 Open Handset Alliance. Atakujący mogą wywołać to przepełnienie, wysyłając dużą liczbę linii wejściowych.

W systemie Android 1.0, w pliku malloc_leak.c w Bionic, występują wielokrotne przepełnienia całkowite w funkcjach chk_calloc i leak_calloc. Ich wpływ oraz wektory ataku są nieznane.

Funkcja link_image w dynamicznym linkerze Bionic w Androidzie 1.0 na telefonie T-Mobile G1 nieprawidłowo obsługuje deskryptory plików 0, 1 i 2 dla programów setgid, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików należących do określonych grup.

Wielokrotne przepełnienia bufora w programach BarnOwl przed wersją 1.0.5 oraz owl w wersji 2.1.11 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez spreparowaną wiadomość zcrypt lub polecenie odpowiedzi na wiadomość z listą Cc: Zephyr.

W systemie w3b>cms (znanym również jako w3blabor CMS) przed wersją 3.2.0 występuje wiele nieokreślonych podatności w panelu administracyjnym. Ich wpływ oraz wektory ataku zdalnego są nieznane.

SepCity Classified Ads przechowuje hasło administratora w postaci niezaszyfrowanej w pliku data/classifieds.mdb, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

W podatności CVE-2009-0604 występuje luka typu SQL injection w pliku index.php w PHP Director w wersji 0.21 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W WikkiTikkiTavi w wersji 1.11 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.