Katalog podatności CVE

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany w formularzach w admin/reseller/login-info/ oraz w innych plikach.

Panel administracyjny serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 nieprawidłowo waliduje dane tekstowe przeznaczone do przechowywania w dokumencie XML. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (błąd parsowania) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany parametr URL REST.

W panelu administracyjnym serwera w Parallels Plesk Panel 10.2.0_build1011110331.18 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez odpowiednio przygotowane dane wejściowe do skryptu PHP, co zostało zademonstrowane w pliku login_up.php3 oraz innych plikach.

Podatność na przejście do katalogu w interfejsie webowym HomeSeer HS2 w wersji 2.5.0.20 umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.

W module Leads w SugarCRM występuje wiele podatności na wstrzykiwanie SQL w wersjach przed 6.1.7, 6.2 przed 6.2.4, 6.3 przed 6.3.0RC3 oraz 6.4 przed 6.4.0beta1. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) where i (2) order w akcji get_full_list w pliku index.php.

Podatność na przejście katalogu w CaupoShop Pro 2.x, CaupoShop Classic 3.01 oraz CaupoShop Pro 3.70 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze szablonu w akcji szablonu.

W podatności CVE-2011-4829 występuje luka typu SQL injection w komponencie com_listing w Barter Sites w wersji 1.3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w pliku index.php.

Podatność CVE-2011-4828 dotyczy nieograniczonego przesyłania plików w pliku includes/inline_image_upload.php w AutoSec Tools V-CMS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W podatności CVE-2011-4825 występuje luka wstrzykiwania statycznego kodu w pliku inc/function.base.php w Ajax File and Image Manager przed wersją 1.1, używanym w tinymce przed wersją 1.4.2 oraz phpMyFAQ 2.6 przed wersją 2.6.19 i 2.7 przed wersją 2.7.1. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data.php za pomocą odpowiednio skonstruowanych parametrów.

W podatności CVE-2011-4824 występuje luka typu SQL injection w pliku auth_login.php w Cacti przed wersją 0.8.7h, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login_username.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Vik Real Estate (com_vikrealestate) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contract w akcji results oraz (2) imm w akcji show w pliku index.php.

Podatność SQL injection w pliku pokaz_podkat.php w BestShopPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru str.

Podatność na wstrzykiwanie SQL w komponencie HM Community (com_hmcommunity) przed wersją 1.01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji fnd_home w pliku index.php.

Wtyczka WPTouch dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku wptouch/ajax.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w akeyActivationLogin.do w Authenex Web Management Control w systemie Authenex Strong Authentication System (ASAS) w wersjach 3.1.0.2 i 3.1.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na przejście do katalogu w serwerze FTP Serv-U przed wersją 11.1.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików oraz na wyświetlanie i tworzenie dowolnych katalogów za pomocą sekwencji '..:/' w poleceniach list, put lub get.

Podatność w Microsoft PowerPoint 2007 SP2 oraz innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieprawidłowy rekord OfficeArt w dokumencie PowerPoint.

Podatność w Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie pamięcią. Jest to znane jako 'Podatność na uszkodzenie pamięci w Publisher'.

Microsoft Publisher 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie wartościami w pamięci, znane jako 'Vulnerability Invalid Pointer w Publisher'.

Błąd indeksu tablicy w Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie wartościami w pamięci.