Katalog podatności CVE

Nieokreślona podatność w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 1.6.2 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu poprzez wektory związane z 'niektórymi typami plików'.

Podatność na przejście katalogu w pliku index.php w CMS little 0.0.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików, a prawdopodobnie także plików zdalnych, poprzez użycie sekwencji .. (kropka kropka) w parametrze szablonu.

RSS-aggregator w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla katalogu admin/fonctions/, co pozwala zdalnym atakującym na dostęp do funkcji administracyjnych. Przykłady obejmują żądania do supprimer_flux.php oraz modifier_tps_rafraich.php.

Wielokrotne podatności na wstrzykiwanie SQL w RSS-aggregator 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IdFlux w admin/fonctions/supprimer_flux.php oraz (2) IdTag w admin/fonctions/supprimer_tag.php.

Podatność typu SQL injection w rozszerzeniu Address Directory (sp_directory) w wersji 0.2.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku get_article.php w VanGogh Web CMS 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_ID w index.php.

Nieokreślona podatność w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w rozszerzeniu Industry Database (znanym również jako Branchendatenbank pro_industrydb) w wersji 1.0.0 i wcześniejszych dla TYPO3, związana z 'Niewystarczającą weryfikacją autentyczności danych'.

W podatności CVE-2008-3046 występuje niekompletna lista zablokowanych elementów w rozszerzeniu Packman (kb_packman) w wersji 0.2.1 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

Podatność na przejście katalogu w pliku index.php w Simple PHP Agenda 2.2.4 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Nieokreślona podatność w rozszerzeniu DAM Frontend (dam_frontend) w wersji 0.1.0 i wcześniejszych dla TYPO3, związana z 'Niewłaściwym zarządzaniem błędami'.

Podatność typu SQL injection w rozszerzeniu Support view (ext_tbl) w wersji 0.0.102 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Pinboard w wersji 0.0.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2008-3047 występuje niekompletna lista zablokowanych elementów w rozszerzeniu KB Unpack (kb_unpack) w wersji 0.1.0 i wcześniejszych dla TYPO3. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w rozszerzeniu SQL Frontend (mh_omsqlio) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku default.asp w EfesTECH Shop 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji urunler.

W nieokreślonej podatności w rozszerzeniu PDF Generator 2 (pdf_generator2) w wersji 0.5.0 i wcześniejszych dla TYPO3 występują nieznane wektory ataku związane z 'niechronioną funkcjonalnością testową'.

W PHPortal 1.2 Beta występuje wiele podatności na zdalne włączenie plików PHP w pliku sablonlar/gunaysoft/gunaysoft.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL: icerikyolu, sayfaid i uzanti.

W phgrafx w QNX Momentics (RTOS) w wersji 6.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długą nazwę pliku .pal w katalogu palette/.

Wielokrotne podatności na wstrzykiwanie SQL w PHPEasyData 1.5.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr annuaire w pliku annuaire.php lub pole username w pliku admin/login.php.