CVE Vulnerability Catalog

LDAP3A.exe w MailSite 8.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię demona, wykorzystując nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 7.13 do 8.11.

Podatność SQL injection w pliku page.html w Xstate Real Estate 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid.

W HAURI ViRobot Desktop 5.5 przed 28 września 2009 roku występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten został zademonstrowany przez określony moduł w VulnDisco Pack Professional w wersjach od 7.15 do 8.11.

Podatność SQL injection w komponencie Joomlub (com_joomlub) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aid w akcji edycji aukcji w pliku index.php.

Podatność SQL injection w komponencie Mike de Boer zoom (com_zoom) w wersji 2.0 dla Mambo umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wielokrotne podatności na zdalne włączenie plików w PHPope 1.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[config][dir][plugins], GLOBALS[config][dir][functions] oraz GLOBALS[config][dir][classes].

Wielokrotne podatności na zdalne włączenie plików PHP w FreeSchool 1.1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CLASSPATH. Dotyczy to wielu plików w katalogach biblioteca, calendario, circolari oraz modulistica.

Podatność SQL injection w pliku boardrule.php w DVBBS 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr groupboardid.

DeluxeBB 1.3 przechowuje wrażliwe informacje w katalogu web root bez odpowiedniej kontroli dostępu, co pozwala zdalnym atakującym na uzyskanie informacji o użytkownikach i konfiguracji, danych logów oraz na zdobycie dostępu administracyjnego poprzez bezpośrednie żądanie do skryptów w określonych katalogach.

Urządzenia Intellicom NetBiter WebSCADA używają domyślnych haseł dla usługi konfiguracji sieci HICP, co ułatwia zdalnym atakującym modyfikację ustawień sieci i powodowanie awarii usługi. Problem występuje tylko wtedy, gdy administrator nie stosuje się do zaleceń zawartych w dokumentacji instalacyjnej produktu.

W narzędziu NetBiterConfig (NetBiterConfig.exe) w wersji 1.3.0 dla Intellicom NetBiter WebSCADA występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając odpowiednio skonstruowany pakiet UDP z długim parametrem hn (hostname) w protokole HICP.

W module Webmin dla serwera Vsftpd przed wersją 1.3b występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz wektory ataku związane z 'pewnymi problemami bezpieczeństwa'.

Podatność na wstrzykiwanie SQL w pliku news_detail.php w Green Desktiny 2.3.1 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2009-4453 zidentyfikowano niebezpieczną metodę w kontrolce ActiveX SoftCab Sound Converter (sndConverter.ocx) w wersji 1.2, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików za pomocą metody SaveFormat.

Jax Guestbook w wersji 3.5.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień administratora poprzez bezpośrednie żądanie do pliku admin/guestbook.admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House 3.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid w wishlist.asp oraz (2) linkid w links.asp.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu eWebquiz 8 firmy Active Web Software umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr QuizID w plikach questions.asp, importquestions.asp oraz quiztakers.asp.

Podatność SQL injection w pliku index.php w CodeMight VideoCMS 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr v w akcji wideo.

W podatności CVE-2009-4431 występuje zdalne włączenie pliku w PHP w pliku cal_popup.php komponentu JCal Pro w wersji 1.5.3.6 dla Joomla!. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php w VirtueMart 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id w akcjach shop.product_details oraz shop.flypage.