CVE Vulnerability Catalog

W aswMon2.sys w programie avast! Home i Professional dla systemu Windows 4.8.1351 oraz prawdopodobnie innych wersjach przed 4.8.1356 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez spreparowane żądanie IOCTL.

W module Your_account w CMSphp 0.21 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą parametrów pseudo, pwd i uid w akcji admin_info_user_verif.

W podatności CVE-2009-3518 występuje luka w obsłudze URI iim w programie IBMIM.exe w IBM Installation Manager w wersji 1.3.2 i wcześniejszych. Umożliwia to zdalnym atakującym ładowanie dowolnych plików DLL za pomocą opcji -vm, co zostało zademonstrowane przez odniesienie do ścieżki UNC.

W systemach IBM AIX 5.3.x do 5.3.9 oraz 6.1.0 do 6.1.2, nfs.ext nieprawidłowo wykorzystuje ustawienie nfs_portmon, co umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do udziałów NFSv4 poprzez nieokreślone wektory.

Podatność w gssd w systemach IBM AIX 5.3.x do 5.3.9 oraz 6.1.0 do 6.1.2 polega na niewłaściwym zarządzaniu pamięcią podręczną poświadczeń Kerberos dla NFSv4. Umożliwia to lokalnym użytkownikom ominięcie zamierzonych ograniczeń dostępu do udostępnionych zasobów NFSv4 z zabezpieczeniami Kerberos.

Wielokrotne podatności na zdalne dołączanie plików w PHP w justVisual 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze fs_jVroot w plikach index.php, contact.php, pageTemplate.php oraz utilities.php.

Podatność SQL injection w pliku viewListing.php w linkSpheric 0.74 Beta 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listID.

Podatność na przejście do katalogu w pliku modules.php w CMSphp 0.21 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod_file.

W podatności CVE-2009-3505 występuje luka typu SQL injection w pliku view_news.php w grze MMORPG Zone od Vastal I-Tech, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr news_id. Warto zauważyć, że wektor game_id jest już objęty CVE-2008-4460.

W podatności CVE-2009-3504 występuje luka typu SQL injection w pliku offers_buy.php w Alibaba Clone 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku search.aspx w BPowerHouse BPHolidayLettings 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) rid i (2) tid.

Podatność SQL injection w pliku music.php w BPowerHouse BPMusic 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr music_id.

Podatność SQL injection w pliku students.php w BPowerHouse BPStudents 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr test w akcji podglądu.

Wielokrotne podatności na wstrzykiwanie SQL w BPowerHouse BPGames 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id w main.php oraz (2) game_id w game.php.

Podatność SQL injection w pliku employee.aspx w BPowerHouse BPLawyerCaseDocuments 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność na wstrzykiwanie SQL w pliku view_listing.php w Vastal I-Tech Agent Zone (znanym również jako The Real Estate Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku view_mag.php w Vastal I-Tech DVD Zone umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mag_id. Jest to inny wektor niż CVE-2008-4465.

Wielokrotne podatności na zdalne włączenie plików PHP w Loggix Project w wersji 9.4.5 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathToIndex w plikach Calendar.php, Comment.php, Rss.php, Trackback.php oraz LM_Downloads.php.

W komponentach Kinfusion SportFusion (com_sportfusion) w wersjach 0.2.2 do 0.2.3 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid[0] w akcji teamdetail w pliku index.php.

Adobe Photoshop Elements 8.0 instaluje usługę Adobe Active File Monitor V8 z niebezpiecznym deskryptorem zabezpieczeń, co pozwala lokalnym użytkownikom na zatrzymanie usługi, wykonywanie dowolnych poleceń jako SYSTEM oraz ponowne uruchomienie usługi.