CVE Vulnerability Catalog

Podatność SQL injection w pliku team.php w systemie CMS Posse Softball Director umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idteam.

W EasyWebRealEstate występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) lstid w listings.php lub (2) infoid w index.php.

W Plogger 1.0 RC1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach index.php oraz gallery.php.

W podatności CVE-2012-5288 występuje luka typu SQL injection w pliku page.php w phpMyDirectory w wersji 1.3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Sterownik sfc (znany jako Solarflare Solarstorm) w jądrze Linux przed wersją 3.2.30 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP, które wywołują małą wartość MSS.

W funkcji udf_load_logicalvol w pliku fs/udf/super.c w jądrze Linux przed wersją 3.4.5 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii systemu lub innych nieokreślonych skutków poprzez odpowiednio przygotowany system plików UDF.

CA License przed wersją 1.90.03 pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików, co może prowadzić do uzyskania nieautoryzowanych uprawnień. Wykorzystanie nieokreślonych wektorów umożliwia przeprowadzenie ataku.

CA License przed wersją 1.90.03 nie ogranicza prawidłowo poleceń systemowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w pliku ajaxserver.php w NextBBS 0.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) curstr w funkcji findUsers, (2) id w funkcji isIdAvailable lub (3) username w funkcji getGreetings.

W pliku user.php w NextBBS w wersji 0.6 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu do konta administratora poprzez ustawienie ciasteczka userkey na wartość 1.

miniCMS w wersjach 1.0 i 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowane zmienne (1) pagename lub (2) area, które zawierają wykonawskie rozszerzenie. Problem ten występuje w plikach update.php oraz updatenews.php podczas zapisywania plików do katalogu content/ oraz content/news/.

Nieokreślona podatność w komponencie JE Story Submit (com_jesubmit) przed wersją 1.9 dla Joomla! może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2012-5227 występuje luka typu SQL injection w pliku administrer/tva.php w wersjach 2.8 i 2.9 Peel SHOPPING. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2012-5224 dotyczy zdalnego dołączania plików w PHP w pliku vb/includes/vba_cmps_include_bottom.php w wersjach vBadvanced CMPS 3.2.2 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr pages[template].

Funkcja proc_deutf w pliku includes/functions_vbseocp_abstract.php w vBSEO w wersjach 3.5.0, 3.5.1, 3.5.2, 3.6.0 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie i wykonywanie dowolnego kodu PHP poprzez 'złożoną składnię klamrową' w parametrze char_repl, który jest wstawiany do wyrażenia regularnego przetwarzanego przez funkcję preg_replace z przełącznikiem eval.

Podatność typu use-after-free w pliku opngreduc.c w OptiPNG Hg oraz wersjach 0.7.x przed 0.7.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z 'redukcją palety'.

W funkcji guac_client_plugin_open w bibliotece libguac w Guacamole przed wersją 0.6.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez podanie długiej nazwy protokołu.

W pliku scripts/dscverify.pl w devscripts przed wersją 2.12.3 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z 'argumentami do poleceń zewnętrznych'.

Wiele nieokreślonych podatności w Condor 7.6.x przed wersją 7.6.10 oraz 7.8.x przed wersją 7.8.4 jest związanych z błędami w sprawdzaniu błędów wywołań systemowych. Ich wpływ oraz wektory ataku są nieznane.

W wersjach Condor 7.6.x przed 7.6.10 oraz 7.8.x przed 7.8.4 występuje wiele przepełnień bufora, których skutki oraz wektory ataku są nieznane.