CVE Vulnerability Catalog

Podatność typu SQL injection w komponencie CKForms (com_ckforms) w wersji 1.3.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid w akcji szczegółowej do index.php.

Podatność na wstrzykiwanie SQL w pliku photo.php w wersji 0.7.4 beta SiteX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru albumid.

Podatność SQL injection w pliku index.php w Systemsoftware Community Black Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru s_flaeche.

Podatność typu SQL injection w pliku ts_other.php w wtyczce Teamsite Hack w wersji 3.0 i wcześniejszych dla WoltLab Burning Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji modboard.

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku definitions.php w Lussumo Vanilla 1.1.10, a być może także w wersjach 0.9.2 i innych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) include oraz (2) Configuration['LANGUAGE'].

Wielokrotne podatności na wstrzykiwanie SQL w INVOhost 3.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) newlanguage w site.php, (3) parametr search w manuals.php oraz (4) nieokreślone wektory w faq.php.

Podatność na wstrzykiwanie SQL w Heartlogic HL-SiteManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

ClamAV w wersjach przed 0.96 nieprawidłowo obsługuje formaty plików (1) CAB i (2) 7z, co pozwala zdalnym atakującym na ominięcie wykrywania wirusów za pomocą spreparowanego archiwum, które jest zgodne z standardowymi narzędziami archiwizacyjnymi.

Podatność na przejście katalogu w komponencie Picasa (com_joomlapicasa2) w wersjach 2.0 i 2.0.5 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych lokalnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność SQL injection w pliku main.php w Centreon 2.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr host_id.

Podatność SQL injection w pliku index.php w aplikacji Yamamah (Dove Photo Album) w wersji 1.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr calbums.

Wersje CA XOsoft r12.0 i r12.5 zawierają wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nieprawidłowe żądanie do punktu końcowego ws_man/xosoapapi.asmx lub poprzez wysłanie długiego ciągu do usługi entry_point.aspx.

W podatności CVE-2010-0400 w pliku lib/user.php w wersji 1.0.4 systemu Mahara występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika.

Funkcja nfs_wait_on_request w jądrze Linux w wersjach 2.6.x do 2.6.33-rc5 umożliwia atakującym wywołanie odmowy usługi (Oops) poprzez nieznane wektory związane z obcinaniem pliku oraz operacją, która nie jest przerywalna.

Funkcjonalność dekapsulacji ULE w pliku dvb_net.c w rdzeniu Linuxa w wersji 2.6.33 i wcześniejszych umożliwia atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowaną ramkę MPEG2-TS, związaną z nieprawidłowym wskaźnikiem ładunku ULE.

Funkcja azx_position_ok w pliku hda_intel.c w jądrze Linux 2.6.33-rc4 i wcześniejszych, działająca na chipsecie AMD780V, umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu poprzez nieznane manipulacje, które wywołują błąd dzielenia przez zero.

Jądro Linuxa w wersjach od 2.6.18 do 2.6.33, a być może także w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez dużą liczbę gniazd Bluetooth, związanych z rozmiarem plików sysfs w określonych plikach źródłowych.

W JustSystems Corporation Ichitaro 13 występuje przepełnienie bufora na stosie, które dotyczy wersji z lat 2004-2009 oraz Viewer 2009 w wersji 19.0.1.0 i wcześniejszych. Atakujący mogą wykorzystać specjalnie przygotowany plik RTF do wykonania dowolnego kodu.

W Zabbix 1.8 przed wersją 1.8.2 występuje podatność na wstrzykiwanie SQL w metodzie user.authenticate w API. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w danych JSON przesyłanych do api_jsonrpc.php.

Emweb Wt w wersjach przed 3.1.1 nie weryfikuje kodowania UTF-8 wartości formularzy oraz argumentów JSignal, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.