CVE Vulnerability Catalog

Podatność SQL injection w pliku mainfile.php w PHP-Nuke 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL w module Top lub News za pomocą parametru lang.

Przepełnienie bufora w funkcji urarlib_get w bibliotece UniquE RAR File Library (unrarlib) w wersji 0.4 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu (1) nazwy pliku, (2) pliku rar lub (3) hasła do biblioteki.

Baza danych Oracle 10g używa parametru pDacl ustawionego na NULL podczas wywoływania funkcji SetSecurityDescriptorDacl do tworzenia list kontroli dostępu (DACL), co pozwala lokalnym użytkownikom na uzyskanie przywilejów.

Podatność na wstrzykiwanie SQL w funkcji podglądu heme w pliku default.asp w BP Blog w wersjach od 7.0 do 7.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru layout.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Open Education System (OES) 0.1beta umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CONF_INCLUDE_PATH w kilku plikach, takich jak lib-account.inc.php, lib-file.inc.php, lib-group.inc.php, lib-log.inc.php, lib-mydb.inc.php, lib-template-mod.inc.php oraz lib-themes.inc.php.

W podatności CVE-2007-1439 występuje zdalne włączenie pliku w PHP w pliku ressourcen/dbopen.php w MySQL Commander 2.7 i wcześniejszych wersjach. Gdy opcja register_globals jest włączona, zdalni atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr home w URL.

Podatność SQL injection w pliku search.asp w JGBBS 3.0 Beta 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.

Podatność SQL injection w pliku devami.asp w systemie X-Ice News 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module Samba specyficznym dla Apple (serwer plików SMB) w systemie Mac OS X 10.4 do 10.4.8 występuje przepełnienie bufora na stosie, które pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu poprzez długą listę kontroli dostępu (ACL).

Nieokreślona podatność w funkcji uwierzytelniania dla DirectoryService (DS Plug-Ins) w systemach Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 pozwala zdalnym, uwierzytelnionym użytkownikom LDAP na modyfikację hasła roota i uzyskanie uprawnień poprzez nieznane wektory.

Nieokreślona podatność w ImageIO w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.8 umożliwia zdalnym atakującym wspomaganym przez użytkownika spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz RAW, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w serwerze TFTP D-Link w wersji 1.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez długie żądanie (1) GET lub (2) PUT, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w admin.pl w SQL-Ledger przed wersją 2.6.26 oraz LedgerSMB przed wersją 1.1.9 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznane wektory, co uniemożliwia przeprowadzenie weryfikacji hasła.

W Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych występuje podatność na atak typu SQL injection. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez parametry id w pliku userdetail.php, url w pliku jump.php oraz id w pliku detail.php.

Grayscale Blog w wersji 0.8.0 oraz prawdopodobnie wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądania z zmodyfikowanymi argumentami w parametrze user_permissions w pliku add_users.php oraz w nieokreślonych parametrach w plikach addblog.php, editblog.php, editlinks.php, edit_users.php i add_links.php.

Nieokreślona podatność w LedgerSMB przed wersją 1.1.5 oraz SQL-Ledger przed wersją 2.6.25 umożliwia zdalnym atakującym nadpisywanie plików oraz potencjalne obejście uwierzytelnienia. Zdalni uwierzytelnieni użytkownicy mogą również wykonywać nieautoryzowany kod poprzez wywołanie niestandardowej funkcji błędu, która kończy wykonanie.

Wielokrotne nieokreślone podatności w PennMUSH 1.8.3 przed 1.8.3p1 oraz 1.8.2 przed 1.8.2p3 umożliwiają atakującym spowodowanie odmowy usługi (awarii) związanej z funkcjami (1) mówienia i (2) zakupu.

Wielokrotne podatności na zdalne włączenie plików PHP w Premod SubDog 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach functions_kb.php, themen_portal_mitte.php lub logger_engine.php w katalogu includes.

Podatność CVE-2007-1430 dotyczy zdalnego włączenia pliku w PHP w pliku include/adodb-connection.inc.php w ClipShare 1.5.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cmd.

Podatność SQL injection w pliku search.php w PHP Labs JobSitePro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr salary.