CVE Vulnerability Catalog

Wielokrotne podatności na przejście katalogu w Pligg 9.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym określenie istnienia dowolnych plików oraz włączenie dowolnych plików poprzez manipulację parametrami w trackback.php i settemplate.php.

W podatności CVE-2008-7087 w OpenPro 1.3.1 występuje luka w pliku search_wA.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze LIBPATH.

Maian Greetings w wersji 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka mecard_admin_cookie na wartość admin.

Wielokrotne podatności na wstrzykiwanie SQL w TheHockeyStop HockeySTATS Online 2.0 Basic i Advanced umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji viewpage oraz (2) divid w akcji schedule, prawdopodobnie w pliku index.php.

Nieokreślona podatność w funkcji aktualizacji w Toolbar Uninstaller 1.0.2 pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików poprzez wektory ataku związane z 'nieprawidłowym adresem URL aktualizacji oraz nieprawidłową stroną aktualizacji'.

W KOL Player 1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi adres URL w pliku playlisty .MP3.

CuteFlow w wersjach 2.10.3 i 2.11.0_c nie ogranicza prawidłowo dostępu do pliku pages/edituser.php, co umożliwia zdalnym atakującym modyfikację nazw użytkowników i haseł poprzez bezpośrednie żądanie.

W ReVou Micro Blogging, klonie Twittera, występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Podatność w userHandler.cgi w oprogramowaniu firmware 2.3.2.IB.2.RS.1 urządzenia RaidSonic ICY BOX NAS pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na 'admin'.

Przepełnienie bufora w Nero ShowTime 5.0.15.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis w pliku playlisty .M3U.

W Rumpus przed wersją 6.0.1 występuje wiele przepełnień bufora, które mogą prowadzić do awarii usługi (błąd segmentacji) w przypadku długiego werbu HTTP oraz umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty w poleceniach FTP, takich jak MKD, XMKD i RMD.

Wielokrotne podatności na wstrzykiwanie SQL w SailPlanner 0.3a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Kalptaru Infotech Ltd. Star Articles 6.0 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez różne parametry, takie jak subcatid w article.list.php oraz artid w kilku innych plikach. Atakujący mogą wykorzystać te luki do manipulacji danymi w bazie.

W podatności CVE-2008-7074 w oprogramowaniu MemeCode i.Scribe w wersjach od 1.88 do 2.00 przed Beta9 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym serwerom SMTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w odpowiedzi serwera.

W podatności CVE-2008-7071 występuje luka typu SQL injection w pliku authenticate.php w systemie Chipmunk Topsites, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username', związany z plikiem login.php.

W KVIrc 3.4.2 Shiny występuje podatność na wstrzykiwanie argumentów w obsłudze URI, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie znaku " (cudzysłów) oraz przełączników w linii poleceń w URI typu irc:///, irc6:///, ircs:/// lub ircs6:///.

Wszystkie wersje Club CMS (ACCMS) 0.0.2 i wcześniejsze przechowują wrażliwe informacje pod katalogiem głównym serwisu bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych bazy danych, w tym poświadczeń, poprzez bezpośrednie żądanie do pliku accms.dat.

W systemie PageTree CMS w wersji 0.0.2 BETA 0001 występuje podatność na zdalne włączenie pliku PHP w pliku admin/plugins/Online_Users/main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze GLOBALS[PT_Config][dir][data].

OpenForum w wersji 0.66 Beta pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz resetowanie haseł innych użytkowników poprzez bezpośrednie żądanie z parametrem update ustawionym na 1 oraz zmodyfikowanymi parametrami użytkownika i hasła.

Urządzenia VoIP Siemens C450 IP i C475 IP umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu SIP do portu UDP 5060, co prowadzi do rozłączenia połączeń i ponownego uruchomienia urządzenia.