Katalog podatności CVE

Domyślna konfiguracja SQL-Ledger 2.8.24 umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji administracyjnych poprzez podanie dowolnego hasła w interfejsie administracyjnym.

Podatność typu SQL injection w rozszerzeniu Parish Administration Database (ste_parish_admin) w wersji 0.1.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Parish of the Holy Spirit Religious Art Gallery (hs_religiousartgallery) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w rozszerzeniu bazy danych zasobów Diecezji Portsmouth (pd_resources) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Document Directorys (danp_documentdirs) w wersji 1.10.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu XDS Staff List (xds_staff) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku hotel_tiempolibre_ext.php w systemie rezerwacji Venalsur Booking Centre dla grupy hoteli, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NoticiaID oraz innych nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Valarsoft Webmatic przed wersją 3.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inny problem niż CVE-2008-2925.

Podatność na nieograniczone przesyłanie plików w ofc_upload_image.php w Open Flash Chart v2 Beta 1 do v2 Lug Wyrm Charmer, używanym w Piwik 0.2.35 do 0.4.3 oraz w Woopra Analytics Plugin przed wersją 1.4.3.2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym. Problem występuje, gdy włączona jest opcja register_globals.

W PHP-Calendar 1.1 występują wielokrotne podatności na przejście ścieżki absolutnej, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez pełną ścieżkę w parametrze configfile w plikach update08.php lub update10.php.

Przepełnienie bufora w funkcji daintree_sna_read w parserze plików Daintree SNA w Wireshark 1.2.0 do 1.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet.

Funkcja FoFiType1::parse w Xpdf 3.0.0, gpdf 2.8.2, kpdf w kdegraphics 3.3.1 oraz innych bibliotekach i wersjach nie sprawdza wartości zwracanej przez funkcję getNextLine. To umożliwia atakującym, w zależności od kontekstu, wykonanie dowolnego kodu poprzez plik PDF z przygotowaną czcionką Type 1, co prowadzi do błędu konwersji z liczby ze znakiem na liczbę bez znaku i przepełnienia bufora.

W podatności CVE-2009-4375 występuje luka typu SQL injection w pliku repository/repository_attachment.php w systemie AlienVault Open Source Security Information Management (OSSIM) w wersji 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id_document.

Podatność na przejście katalogu w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie innych wersjach przed 2.1.5-4 umożliwia zdalnym atakującym przesyłanie plików do dowolnych katalogów poprzez użycie sekwencji .. (kropka kropka) w parametrze id_document.

W podatności CVE-2009-4373 występuje nieograniczona możliwość przesyłania plików w pliku repository_attachment.php w AlienVault OSSIM 2.1.5 oraz prawdopodobnie w innych wersjach przed 2.1.5-4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność w AlienVault Open Source Security Information Management (OSSIM) 2.1.5 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze uniqueid. Dotyczy to plików w sem/, takich jak wcl.php oraz storage_graphs.php.

Wiele nieokreślonych podatności w Centreon przed wersją 2.1.4 może prowadzić do nieznanego wpływu i wektorów ataku w narzędziach (1) ping, (2) traceroute oraz (3) import ldap, prawdopodobnie związanych z niewłaściwą autoryzacją.

Wielokrotne przepełnienia bufora w qosmod w IBM AIX 6.1 umożliwiają lokalnym użytkownikom spowodowanie awarii aplikacji (denial of service) lub potencjalne uzyskanie uprawnień poprzez długie argumenty ciągów. Niektóre szczegóły pochodzą z informacji od stron trzecich.