Katalog podatności CVE

Podatność na przejście katalogu w komponencie redTWITTER (com_redtwitter) w wersji 1.0.x, w tym 1.0b11 dla Joomla!, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze view w pliku index.php.

Podatność na przejście do katalogu w pliku joomlaflickr.php w komponencie Joomla Flickr (com_joomlaflickr) w wersji 1.0.3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach J!WHMCS Integrator (com_jwhmcs) w wersji 1.5.0 dla Joomla! występuje podatność na przejście do katalogu. Umożliwia ona zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Moduł Safe (znany również jako Safe.pm) w wersji 2.26 oraz wcześniejszych, używany w PostgreSQL, pozwala atakującym na obejście ograniczeń dostępu do funkcji Safe::reval i Safe::rdo. Dzięki temu mogą wstrzykiwać i wykonywać dowolny kod, wykorzystując odniesienia do subroutine i opóźnione wykonanie.

PostgreSQL w wersjach przed 7.4.29, 8.0.25, 8.1.21, 8.2.17, 8.3.11, 8.4.4 oraz 9.0 Beta 2 nie ogranicza prawidłowo procedur PL/perl, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia baz danych na wykonywanie dowolnego kodu Perl za pomocą spreparowanego skryptu, związanego z modułem Safe dla Perla.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare (phpgw) przed wersją 0.9.16.016 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach class.sessions_db.inc.php, class.translation_sql.inc.php lub class.auth_sql.inc.php w katalogu phpgwapi/inc/.

Nieokreślona podatność w NEC CapsSuite Small Edition PatchMeister 2.0 Update2 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez wykorzystanie wektorów związanych z Client Service for PTM oraz spreparowanymi pakietami wysyłanymi na port 56015.

Nieokreślona podatność w NEC WebSAM DeploymentManager 5.13 i wcześniejszych wersjach, używanych w SigmaSystemCenter 2.1 Update2 i wcześniejszych, BladeSystemCenter, ExpressSystemCenter oraz VirtualPCCenter 2.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez nieznane wektory związane z Client Service dla DPM oraz spreparowane pakiety wysyłane na port 56010.

Podatność na przejście do katalogu w komponencie Love Factory (com_lovefactory) w wersji 1.3.4 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Gadget Factory (com_gadgetfactory) w wersjach 1.0.0 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie Deluxe Blog Factory (com_blogfactory) w wersji 1.1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie iNetLanka Multiple root (com_multiroot) w wersjach 1.0 i 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność na przejście katalogu w komponencie iNetLanka Multiple Map (com_multimap) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście katalogu w komponentach BeeHeard i BeeHeard Lite w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach Online News Paper Manager (com_jnewspaper) w wersji 1.0 dla Joomla! występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Podatność na przejście do katalogu w Free Download Manager (FDM) przed wersją 3.0.852 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje przejścia do katalogu w atrybucie name elementu pliku w pliku metalink.

Wielokrotne przepełnienia bufora na stosie w Free Download Manager (FDM) przed wersją 3.0.852 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez funkcje folderów i stron internetowych w Site Explorer, URI FTP lub przekierowanie.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.8(1)S5 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.

Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie gniazd TCP) poprzez nieznane wektory.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.