Katalog podatności CVE

W funkcji GetUID w pliku il_dicom.c w DevIL 1.7.8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez odpowiednio przygotowany plik DICOM.

Podatność CVE-2009-4223 dotyczy zdalnego włączenia pliku w PHP w pliku adm/krgourl.php w KR-Web w wersji 1.1b2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

phpBazar w wersji 2.1.1fix i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku admin/admin.php, co umożliwia zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez bezpośrednie żądanie.

W podatności CVE-2009-4221 występuje luka typu SQL injection w pliku classified.php w phpBazar w wersji 2.1.1fix i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Wersja 3.8b2 i wcześniejsze oprogramowania PointComma zawiera podatność na zdalne dołączanie plików w pliku includes/classes/pctemplate.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze pcConfig[smartyPath].

W kontrolce ActiveX MYACTIVEX.MyActiveXCtrl.1 w MyActiveX.ocx w wersji 1.4.8.0 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą wartość właściwości URL.

W systemie JiRo's Banner System eXperience (JBSX) występuje kilka podatności na wstrzykiwanie SQL w pliku files/login.asp, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) admin lub (2) hasło. Jest to powiązane z CVE-2007-6091.

Podatność typu SQL injection w komponencie MusicGallery (com_musicgallery) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji itempage do index.php.

Podatność na przejście katalogu w pliku funzioni/lib/menulast.php w klinza professional cms w wersji 5.0.1 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze LANG.

Panda Global Protection 2010, Internet Security 2010 oraz Antivirus Pro 2010 stosują słabe uprawnienia (wszyscy: pełna kontrola) dla plików produktu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez zastąpienie plików wykonywalnych programami typu Trojan.

Skrypt przeglądu gotowości bezpieczeństwa (SRR) agencji DISA dla platformy Solaris x86 wykonuje pliki w dowolnych katalogach jako root dla nazw plików równych 'java', 'openssl', 'php', 'snort', 'tshark', 'vncserver' lub 'wireshark'. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą programu typu Trojan.

W jądrze Linuxa 2.6.32 występuje przepełnienie bufora na stosie w podsystemie hfs, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego systemu plików Hierarchical File System (HFS). Problem ten dotyczy funkcji hfs_readdir w pliku fs/hfs/dir.c.

Podatność SQL injection w module os_news w Open-school (OS) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku index.php.

Podatność typu SQL injection w pliku admin.link.modify.php w Million Dollar Text Links w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku admin.php w Flashlight Free Edition pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action.

Podatność SQL injection w pliku read.php w Flashlight Free Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Arab Portal 2.2 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/aclass/admin_func.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nagłówki HTTP (1) X-Forwarded-For lub (2) Client-IP w żądaniu do domyślnego URI w sekcji admin.

Podatność na przejście do katalogu w komponencie Omilen Photo Gallery (com_omphotogallery) Beta 0.5 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

W programie Mp3 Tag Assistant Professional w wersji 2.92 build 300 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez przesłanie pliku MP3 zawierającego długi ciąg w polu metadanych (1) ID3v1, (2) ID3v2 lub (3) APEv2.

Podatność typu SQL injection w komponencie Seminar (com_seminar) w wersji 1.28 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji View_seminar w pliku index.php.