CVE Vulnerability Catalog

W podatności CVE-2009-0528 występuje luka typu SQL injection w pliku frame.php w Rhadrix If-CMS w wersji 2.07 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Interfejs zarządzania siecią w urządzeniu Netgear WGR614v9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie żądania zawierającego znak zapytania ('?').

Podatność na wstrzykiwanie CRLF w SocialEngine (SE) 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą ciasteczka PHPSESSID.

Podatność SQL injection w pliku profile_comments.php w SocialEngine (SE) w wersji 2.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru comment_secure.

W Goople CMS 1.7 występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku admin/userandpass.php poprzez parametry (1) nazwa użytkownika i (2) hasło.

CVE-2008-6118 dotyczy Goople CMS w wersji 1.7, gdzie zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedin na 1.

Podatność SQL injection w pliku homepage.php w PG Job Site Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_view_id w akcji wyników.

Podatność na wstrzykiwanie SQL w komponencie EXtrovert Software Thyme (com_thyme) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event w pliku index.php.

Podatność SQL injection w pliku directory.php w Prozilla Hosting Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink. Jest to inny wektor niż CVE-2008-2083.

Podatność SQL injection w pliku product_details.php w wtyczce Mytipper Zogo-shop 1.15.4 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.

Podatność typu SQL injection w pliku blog.php w systemie Vlog firmy NetArt Media w wersji 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru note.

Nieokreślona podatność w SemanticScuttle przed wersją 0.90 związana jest z niewłaściwą walidacją parametrów w pliku profile.php. Skutki tej podatności oraz wektory ataku są nieznane.

W podatności CVE-2009-0517 występuje luka w pliku index.php w phpSlash w wersji 0.8.1.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr fields, przekazywany do funkcji eval w funkcji ogólnej w include/class/tz_env.class.

W podatności CVE-2009-0516 występuje luka typu SQL injection w stronie klasyfikowanej (classified.php) w wersji 1.2 i wcześniejszych systemu BusinessSpace. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne podatności na przejście katalogu w WebFrame 0.76 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) currentmod i (2) LANG w pliku mod/index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebFrame 0.76 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze classFiles w plikach admin/doc/index.php, index.php oraz base/menu.php w mod/.

Moduły (1) mod_ibm_ssl i (2) mod_cgid w IBM HTTP Server w wersjach 6.0.x przed 6.0.2.31 oraz 6.1.x przed 6.1.0.19, używane w WebSphere Application Server, ustawiają nieprawidłowe uprawnienia dla gniazd AF_UNIX, co może prowadzić do nieznanego wpływu i lokalnych wektorów ataku.

W kontrolce ActiveX AxLoader w plikach AxLoader.ocx i AxLoader.dll w BlackBerry Application Web Loader 1.0 występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone użycie metod (1) load lub (2) loadJad.

Podatność w Microsoft Exchange 2000 Server SP3, Exchange Server 2003 SP2 i Exchange Server 2007 SP1 polega na niewłaściwej interpretacji właściwości Transport Neutral Encapsulation (TNEF). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość TNEF.

Microsoft Office Visio 2002 SP2 i 2003 SP3 nieprawidłowo walidują alokację pamięci dla plików Visio, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znane jako 'Vulnerability of Memory Corruption'.