CVE Vulnerability Catalog

Podatność SQL injection w pliku frontend/assets/ajax/checkusername.php w komponencie AlphaUserPoints (com_alphauserpoints) w wersji 1.5.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username2points.

Przepełnienie bufora w routerze bezprzewodowym Linksys WRT54GL umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.10 do 8.11.

Nieokreślona podatność w urządzeniu McAfee Email and Web Security Appliance 5.1 VMtrial pozwala zdalnym atakującym na odczyt dowolnych plików poprzez nieznane wektory. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional w wersjach od 8.9 do 8.11.

W podatności CVE-2009-3338 występuje przepełnienie bufora na stosie w programie EffectMatrix (E.M.) Magic Morph w wersji 1.95b. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .mor.

Wtyczka Freetag (serendipity_event_freetag) przed wersją 3.09 dla Serendipity (S9Y) zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślony parametr związany z meta słowami kluczowymi w wpisie blogowym.

Podatność typu SQL injection w pliku auction_details.php w PHP Pro Bid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr auction_id.

Podatność SQL injection w komponencie TurtuShout 0.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'Name'.

Nieokreślona podatność w interfejsie zdalnego zarządzania (RMI) dla bibliotek taśmowych MSL oraz autoloaders 1/8 G2 w oprogramowaniu firmware HP StorageWorks, umożliwiająca zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory.

Podatność SQL injection w komponencie Lhacky! Extensions Cave Joomla! Integrated Newsletters (JINC) w wersji 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji messages w pliku index.php.

Podatność CVE-2009-3333 dotyczy zdalnego włączenia pliku w PHP w pliku koesubmit.php komponentu koeSubmit (com_koesubmit) w wersji 1.0 dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w komponencie JBudgetsMagic (com_jbudgetsmagic) w wersjach od 0.3.2 do 0.4.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bid w akcji mybudget w pliku index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w DDL CMS 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze wwwRoot w plikach (1) header.php, (2) submit.php, (3) submitted.php oraz (4) autosubmitter/index.php.

W Winplot 1.25.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik Plot2D (.wp2).

Wielokrotne podatności na wstrzykiwanie SQL w WX-Guestbook 1.1.208 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QUERY w search.php oraz (2) USERNAME w login.php.

W systemie zarządzania treścią CMScontrol w wersji 7.x występuje podatność na atak typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_menu.

Podatność typu SQL injection w komponencie Survey Manager (com_surveymanager) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr stype w akcji editsurvey do pliku index.php.

Podatność CVE-2009-3324 dotyczy zdalnego włączenia pliku w PHP w pliku include/prodler.class.php w wersji ProdLer 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze sPath.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie BAnner ROtation System mini (BAROSmini) w wersji 0.32.595 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baros_path oraz w parametrze main_path. Atakujący mogą wykorzystać te luki w plikach include/common_functions.php, lib_users.php, lib_stats.php i lib_slots.php.

Router WLAN Siemens Gigaset SE361 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez zalewanie go stworzonymi pakietami TCP na porcie 1723.

Podatność SQL injection w pliku poems.php w DCI-Designs Dawaween 1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji sec list. Jest to inny wektor niż w przypadku CVE-2006-1018.