CVE Vulnerability Catalog

Przepełnienie bufora w Image RAW w systemie Apple Mac OS X 10.5.8 i 10.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz DNG.

Przepełnienie bufora w CoreAudio w systemie Apple Mac OS X 10.5.8 i 10.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik audio MP4.

Podatność typu use-after-free w funkcji fasync_helper w jądrze Linux przed wersją 2.6.33-rc4-git1 umożliwia lokalnym użytkownikom uzyskanie uprawnień. Wykorzystanie tej podatności może nastąpić poprzez włączenie O_ASYNC na zablokowanym pliku, a następnie zamknięcie tego pliku.

W LibThai przed wersją 0.1.13 występuje wiele przepełnień całkowitych, które mogą umożliwić atakującym wykonanie dowolnego kodu poprzez długie ciągi znaków wywołujące przepełnienia bufora w stercie. Problemy te dotyczą plików thbrk/thbrk.c oraz thwbrk/thwbrk.c.

Wielokrotne nieokreślone podatności w kontrolerach Rockwell Automation AB Micrologix 1100 i 1400 umożliwiają zdalnym atakującym uzyskanie dostępu z uprawnieniami lub spowodowanie odmowy usługi (zatrzymania) za pomocą nieznanych wektorów.

W phpMyAdmin w wersjach 2.11.x przed 2.11.10 w pliku libraries/File.class.php używane są przewidywalne nazwy plików dla plików tymczasowych, co może prowadzić do nieznanego wpływu i wektorów ataku.

W phpMyAdmin w wersjach 2.11.x przed 2.11.10, plik libraries/File.class.php tworzy tymczasowy katalog z uprawnieniami 0777. To może prowadzić do nieznanych skutków i wektorów ataku.

Podatność SQL injection w komponencie TPDugg (com_tpdugg) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji tags do index.php.

Podatność na przejście do katalogu w pliku menu.php w phpNagios 1.2.0 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze conf[lang].

Podatność SQL injection w funkcji updateOnePage w pliku components/com_bfsurvey_pro/controller.php w BF Survey Pro Free w wersji 1.2.4 oraz wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr table w akcji updateOnePage do index.php.

Podatność SQL injection w pliku download.php w Nicecoder iDesk umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id. Jest to inny wektor niż w przypadku CVE-2005-3843.

Wielokrotne podatności na zdalne włączenie pliku PHP w systemie Advanced Comment System 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ACS_path w plikach index.php i admin.php. Podatność ta może wystąpić tylko wtedy, gdy administrator nie przestrzegał instrukcji instalacji zawartych w pliku install.php.

Podatność CVE-2009-4622 dotyczy zdalnego włączenia pliku w PHP w pliku admin/admin_news_bot.php w Drunken:Golem Gaming Portal w wersji 0.5.1 alpha 2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Podatność SQL injection w wtyczce JiangHu Inn w wersji 1.1 i wcześniejszych dla Discuz! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show w pliku forummission.php.

Podatność na wstrzykiwanie SQL w komponencie Joomloc (com_joomloc) w wersji 1.0 dla Joomla umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu edycji w pliku index.php.

Podatność SQL injection w komponencie Lucy Games (com_lucygames) w wersji 1.5.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji gry do index.php.

W skrypcie turystycznym Bus Script występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametr sitetext_id w plikach aboutus.php oraz faq.php.

W skrypcie Tourism Script Accommodation Hotel Booking Portal występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hotel_id w różnych plikach, takich jak hotel.php, details.php, roomtypes.php, photos.php, map.php, weather.php, reviews.php oraz book.php.

Podatność SQL injection w pliku review.php w MYRE Holiday Rental Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id w akcji show_review.

Wiele podatności typu zdalne włączenie pliku PHP w Moa Gallery w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze MOA_PATH. Dotyczy to wielu plików, w tym _error_funcs.php, _template_component_admin.php oraz page_login.php.