CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w pliku theme/format.php w SMA-DB 0.3.13 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) _page_css i (2) _page_javascript. Warto zauważyć, że wektor _page_content jest już objęty CVE-2009-1450.

Plik wp-admin/upgrade.php w WordPressie, prawdopodobnie w wersji 2.6.x, umożliwia zdalnym atakującym aktualizację aplikacji, co może prowadzić do odmowy usługi (przerwy w działaniu aplikacji) poprzez bezpośrednie żądanie.

W pliku login2.php w Silentum LoginSys w wersji 1.0.0, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do dowolnego konta, ustawiając ciasteczko logged_in na nazwę użytkownika tego konta.

W podatności CVE-2008-6761 występuje luka w pliku admin/install.php w Flexcustomer 0.0.6, która może pozwolić zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku const.inc.php za pomocą parametru installdbname (znanego jako pole Nazwa bazy danych).

Przepełnienie całkowite w ovalarmsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie wysłane do portu TCP 2954, co prowadzi do przepełnienia bufora w stercie.

W podatności CVE-2009-1450 w SMA-DB 0.3.12 występuje luka w zabezpieczeniach związana z zdalnym dołączaniem plików PHP w pliku format.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _page_content.

W CoolPlayer Portable w wersji 2.19.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik skórki (skin.ini) z dużym parametrem PlaylistSkin. Może to pokrywać się z CVE-2008-5735.

W WebPortal CMS 0.8-beta występują wielokrotne podatności na przejście katalogu, które pozwalają zdalnym atakującym na odczyt dowolnych plików oraz na dołączenie i wykonanie lokalnych plików. Wykorzystanie tych podatności odbywa się poprzez sekwencje przejścia katalogu w parametrach lang i error.

Podatność CVE-2009-1444 dotyczy zdalnego włączenia pliku w PHP w pliku indexk.php w WebPortal CMS 0.8-beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze lib_path.

Wielokrotne nieokreślone podatności w komponencie serwera OCS Inventory NG przed wersją 1.02 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w pliku fs/cifs/connect.c w CIFS w jądrze Linux 2.6.29 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie pole nativeFileSystem w odpowiedzi Tree Connect na żądanie montażu SMB.

Przepełnienie całkowite w funkcji CSoundFile::ReadMed w libmodplug przed wersją 0.8.6 umożliwia atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik MED z nieprawidłowym komentarzem lub nazwą utworu. Wykorzystanie tej podatności prowadzi do przepełnienia bufora na stercie.

Wersje 2.19.6 i wcześniejsze PortableApps CoolPlayer Portable (znany również jako CoolPlayer+ Portable) zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w źle sformatowanym pliku playlisty (.m3u).

Podatność na wstrzykiwanie SQL w SilverStripe przed wersją 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z AjaxUniqueTextField.

Podatność na wstrzykiwanie SQL w File::find (filesystem/File.php) w SilverStripe przed wersją 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy pliku.

W podatności CVE-2009-1412 występuje problem z wstrzykiwaniem argumentów w obsłudze protokołu chromehtml: w przeglądarce Google Chrome przed wersją 1.0.154.59, gdy jest wywoływana przez Internet Explorer. Umożliwia to zdalnym atakującym określenie istnienia plików oraz otwieranie zakładek dla URL-i, które nie spełniają ograniczenia IsWebSafeScheme.

Wielokrotne nieokreślone podatności w Centrum Kontroli w urządzeniu Symantec Brightmail Gateway przed wersją 8.0.1 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień oraz potencjalnie dostęp do wrażliwych informacji lub przejęcie sesji dowolnych użytkowników, poprzez wykorzystanie (1) skryptów administracyjnych lub (2) funkcji konsoli.

Podatność SQL injection w pliku events/inc/events.inc.php w wtyczce Events dla Seditio CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plug.php.

Podatność SQL injection w pliku index.php w Quick.Cms.Lite 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku product_info.php w CRE Loaded 6.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr products_id.