Katalog podatności CVE

W podatności CVE-2009-1731 występuje luka typu SQL injection w pliku panel/index.php w MLFFAT 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zakodowanego w base64 ciasteczka supervisor.

Wielokrotne podatności na przejście katalogu w serwerze TFTP NetMechanica NetDecision w wersji 4.2 umożliwiają zdalnym atakującym odczyt lub modyfikację dowolnych plików za pomocą sekwencji przejścia katalogu w poleceniach GET lub PUT.

Podatność na przejście do katalogu w funkcji saveFeed w pliku rss/feedcreator.class.php w Bitweaver 2.6 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze version w pliku boards/boards_rss.php.

W podatności CVE-2009-1675 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź 227 na polecenie PASV.

W Microchip MPLAB IDE 8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długą ścieżkę .cof w sekcji [TOOL_SETTINGS] w pliku .mcp. Może to być związane z problemem opisanym w CVE-2009-1608.

Kontrolka ActiveX Deployment Toolkit w pliku deploytk.dll w Sun Java SE Runtime Environment 6 Update 13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL .jnlp w argumencie metody launch. Może również pozwolić na uruchomienie procesów instalacji JRE przez metody installLatestJRE lub installJRE.

W kontrolce ActiveX Deployment Toolkit w pliku deploytk.dll w wersji 6.0.130.3 środowiska uruchomieniowego Sun Java SE (JRE) 6 Update 13 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) setInstallerType, (2) setAdditionalPackages, (3) compareVersion, (4) getStaticCLSID lub (5) launch.

W pliku user/index.php w TCPDB 3.8 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na dodawanie kont administratorów za pomocą nieokreślonych wektorów.

Funkcja smarty_function_math w pliku libs/plugins/function.math.php w Smarty 2.6.22 pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie równania funkcji matematycznej.

W Mini-stream CastRipper 2.50.70 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi wpis w pliku .m3u. Jest to inny wektor niż w przypadku CVE-2009-5137.

Wielokrotne nieokreślone podatności w CycloMedia CycloScopeLite 2.50.3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą metody ReturnConnection w plikach CM_ADOConnection.dll, CM_AddressInfoDBC.dll oraz CM_RecordingLocationDBC.dll, związanych z niewłaściwym dereferencjonowaniem.

Nieokreślona podatność w funkcji Easy Login w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 4.0.0 do 5.2.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Plik myaccount.php w skrypcie Easy Scripts Answer and Question nie weryfikuje oryginalnego hasła przed jego zmianą, co umożliwia zdalnym atakującym zmianę haseł innych użytkowników. Atakujący mogą uzyskać uprawnienia poprzez modyfikację parametrów userid, txtpassword i txtRpassword.

W skrypcie Wright Way Services Recipe Script 5 występuje kilka podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło, dostępne z admin/index.php.

W URUWorks ViPlay3 w wersji 3.0 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis pliku w pliku .vpl.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php w Realty Webware Technologies Realty Web-Base 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) użytkownik (nazwa użytkownika) oraz (2) hasło.

Wtyczka Starrating przed wersją 0.7.7 dla b2evolution zawiera wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w wersji 2.01 występuje wiele podatności na ataki typu SQL injection w pliku admin/checklogin.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL za pomocą parametrów (1) myusername (nazwa użytkownika) oraz (2) hasło.

W systemie rezerwacji Venalsur Booking Centre dla hoteli w pliku hotel_habitaciones.php występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr HotelID.

Urządzenia Xerox WorkCentre i WorkCentre Pro 232, 238, 245, 255, 265, 275 oraz WorkCentre 5632, 5638, 5645, 5655, 5665, 5675, 5687, 7655, 7656 i 7675 mają podatność na wstrzykiwanie poleceń, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i kontroli nad urządzeniem.