CVE Vulnerability Catalog

Tribiq CMS w wersji 5.0.9a beta umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek COOKIE_LAST_ADMIN_USER i COOKIE_LAST_ADMIN_LANG. Istnieją jednak kontrowersje co do istnienia tej podatności ze strony dostawcy.

Podatność SQL injection w pliku diziler.asp w Yigit Aybuga Dizi Portali umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W ElectraSoft 32bit FTP w wersji 09.04.24 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź 257 na polecenie CWD.

W pliku admin/changepassword.php w oprogramowaniu Job Script Job Board Software 2.0, zdalni atakujący mogą zmienić hasło administratora i uzyskać uprawnienia administratora poprzez bezpośrednie żądanie.

Wielokrotne przepełnienia bufora w Microchip MPLAB IDE 8.30 i prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik projektu .MCP z długimi polami (1) FILE_INFO, (2) CAT_FILTERS oraz być może innymi.

W kontrolce ActiveX Dafolo DafoloControl (DafoloFFControl.dll) w wersji 1.108.6.195 występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie właściwości, takie jak baseurl, kommune, felter, afdeling, Flags, HelpURL, caburl, filename lub długi argument metody Open.

Nieokreślona podatność w LimeSurvey przed wersją 1.82 umożliwia zdalnym atakującym wykonywanie poleceń oraz uzyskiwanie wrażliwych danych poprzez nieznane wektory ataku związane z /admin/remotecontrol/.

W narzędziu pkcs11-tool w OpenSC 0.11.7, przy użyciu nieokreślonych modułów PKCS#11, generowane są klucze RSA z nieprawidłowymi wykładnikami publicznymi. To umożliwia atakującym odczytanie niezaszyfrowanej formy wiadomości, które miały być zaszyfrowane.

Apple Safari wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Opera wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Google Chrome wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Mozilla Firefox wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Implementacja blokady domeny w kontrolce ActiveX GARMINAXCONTROL.GarminAxControl_t.1 w pliku npGarmin.dll w wtyczce Garmin Communicator 2.6.4.0 nie egzekwuje poprawnie ograniczeń dotyczących żądań pobierania i przesyłania, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub rekonfigurację urządzeń GPS Garmin.

W podatności CVE-2009-1592 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długi baner. Może to pokrywać się z CVE-2003-1368.

index.php w PHP Site Lock 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek login_id, group_id, login_name, user_id oraz user_type na określone wartości.

W GrabIt 1.7.2 Beta 3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji importera NZB. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane odniesienie DTD w elemencie DOCTYPE w pliku NZB.

Million Dollar Text Links w wersji 1.0 nieprawidłowo ogranicza dostęp administratora do pliku admin.home.php, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń i uzyskanie uprawnień poprzez bezpośrednie żądanie do admin.home.php po odwiedzeniu admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phPhotoGallery 0.92 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W pliku connection.php w FlashChat 5.0.8 występuje luka, która pozwala zdalnym atakującym na ominięcie mechanizmu filtracji ról i uzyskanie uprawnień administratora poprzez ustawienie parametru s na '7'.

W login.php w Pre Projects Pre Real Estate Listings występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry us (nazwa użytkownika) oraz ps (hasło).