CVE Vulnerability Catalog

Podatność SQL injection w komponencie JoomPortfolio (com_joomportfolio) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr secid w akcji showcat w pliku index.php.

Podatność na przejście do katalogu w pliku cmd.php w phpLDAPadmin 1.1.0.5 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze cmd.

Podatność SQL injection w pliku results.php w wtyczce Pyrmont 2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w weenCompany 4.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

Przepełnienie bufora w demonie bd w F5 Networks BIG-IP Application Security Manager (ASM) w wersjach 9.4.4 do 9.4.7 oraz 10.0.0 do 10.0.1, a także w Protocol Security Manager (PSM) w wersjach 9.4.5 do 9.4.7 oraz 10.0.0 do 10.0.1, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieznane wektory.

Chipsety Intel Q35, GM45, PM45, Q45 i Q43 zawierają podatność w module SINIT Authenticated Code Module (ACM), która pozwala lokalnym użytkownikom na obejście mechanizmu ochrony Trusted Execution Technology. Umożliwia to zdobycie uprawnień poprzez modyfikację rejestru MCHBAR, co uniemożliwia prawidłowe zastosowanie ochrony VT-d podczas ładowania MLE.

W phpGroupWare w wersji 0.9.16.12 oraz prawdopodobnie w innych wersjach przed 0.9.16.014 występują wielokrotne podatności na przejście do katalogu. Umożliwiają one zdalnym atakującym odczyt dowolnych plików oraz włączenie i wykonanie lokalnych plików.

Funkcja loadContentFromCookie w pliku core/Cookie.php w Piwik przed wersją 0.5 nie weryfikuje ciągów uzyskanych z ciasteczek przed wywołaniem funkcji unserialize, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przesyłanie dowolnych plików. Wykorzystanie tej podatności może odbywać się poprzez różne wektory związane z funkcjami __destruct w klasie Piwik_Config oraz innymi elementami Zend Framework i Smarty.

W Trac przed wersją 0.11.6 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku. Mogą one być związane z kontrolą polityki w wynikach raportów przy użyciu alternatywnych formatów lub brakiem sprawdzenia roli 'raw' w docutils poniżej wersji 0.6.

Domyślna konfiguracja SQL-Ledger 2.8.24 umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji administracyjnych poprzez podanie dowolnego hasła w interfejsie administracyjnym.

Podatność typu SQL injection w rozszerzeniu Parish Administration Database (ste_parish_admin) w wersji 0.1.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Parish of the Holy Spirit Religious Art Gallery (hs_religiousartgallery) w wersji 0.1.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w rozszerzeniu bazy danych zasobów Diecezji Portsmouth (pd_resources) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Document Directorys (danp_documentdirs) w wersji 1.10.7 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu XDS Staff List (xds_staff) w wersji 0.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku hotel_tiempolibre_ext.php w systemie rezerwacji Venalsur Booking Centre dla grupy hoteli, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru NoticiaID oraz innych nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Valarsoft Webmatic przed wersją 3.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inny problem niż CVE-2008-2925.

Podatność na nieograniczone przesyłanie plików w ofc_upload_image.php w Open Flash Chart v2 Beta 1 do v2 Lug Wyrm Charmer, używanym w Piwik 0.2.35 do 0.4.3 oraz w Woopra Analytics Plugin przed wersją 1.4.3.2, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym. Problem występuje, gdy włączona jest opcja register_globals.