Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie plików PHP w asiCMS alpha 0.208 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[asicms][path]. Dotyczy to wielu plików w katalogach classes/Auth/OpenID/ oraz classes/Auth/Yadis/.

Podatność typu directory traversal w pliku notes.php w menedżerze informacji osobistych Phlatline (pPIM) 1.01 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze id podczas akcji edytowania.

Podatność SQL injection w pliku recept.php w module Recepies (Recept) 1.1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kat_id w akcji kategorier.

Wielokrotne podatności na przejście katalogu w CCMS 3.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru .. (kropka kropka) w plikach takich jak index.php, forums.php, admin.php, header.php, pages/story.php oraz pages/poll.php.

Podatność SQL injection w pliku index.php w AmpJuke 0.7.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez specjalny parametr w akcji performerid.

Podatność SQL injection w funkcji 'Sprawdź użytkownika' (includes/check_user.php) w AdaptCMS Lite i AdaptCMS Pro 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr user_name.

Podatność na wstrzykiwanie SQL w pliku login.php w IP Reg 0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru user_name.

W JMweb MP3 Music Audio Search and Download Script występuje kilka podatności związanych z przejściem do katalogu nadrzędnego, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze src w plikach listen.php i download.php.

W module infusion (raidtracker_panel) 2.0 dla PHP-Fusion występuje podatność na wstrzykiwanie SQL w pliku thisraidprogress.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr INFO_RAID_ID.

Wielokrotne podatności na przejście do katalogu w Fastpublish CMS 1.9999 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze target w plikach (1) index2.php i (2) index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Fastpublish CMS w wersji 1.9.9.9.9 d (1.9999 d) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sprache w pliku index2.php oraz (2) artikel w pliku index.php.

Podatność na wstrzykiwanie SQL w pliku leggi.php w geccBBlite 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku galerie.php w Galerie 3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pic.

Blue Coat K9 Web Protection w wersji 4.0.230 Beta polega na mechanizmie ochrony opartym na JavaScript po stronie klienta, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia i dostęp do stron (1) podsumowania, (2) szczegółów, (3) nadpisania oraz (4) pwemail poprzez wyłączenie JavaScript.

Podatność w pliku processFiles.php w FOSS Gallery Admin i FOSS Gallery Public 1.0 beta umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co pozwala na wykonanie dowolnego kodu. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do niego w katalogu głównym.

W funkcji parsowania plików w Tonec Internet Download Manager, prawdopodobnie w wersji 5.14 i wcześniejszych, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik AppleDouble zawierający długi ciąg.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) umożliwia edytorom usuwanie stron stworzonych przez innych autorów za pomocą nieznanych wektorów.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) umożliwia menedżerowi miejsca 'zdegradowanie lub usunięcie grupy superużytkowników miejsca' za pomocą nieznanych wektorów.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed poprawką 1 (8.1.0.1) może pozwolić atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez 'niestandardowy argument URL' w poleceniu OpenDocument. Z powodu braku szczegółowych informacji od dostawcy, nie jest jasne, czy jest to rzeczywiście podatność.

Wielokrotne podatności na zdalne włączenie pliku w frameworku PHP DataFeedFile (DFF) umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze DFF_config[dir_include]. Dotyczy to kilku plików, w tym DFF_affiliate_client_API.php oraz DFF_featured_prdt.func.php.