CVE Vulnerability Catalog

Wielokrotne podatności na zdalne włączenie pliku PHP w EasySite 2.0 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze EASYSITE_BASE w plikach browser.php, image_editor.php oraz skin_chooser.php w katalogu configuration.

Podatność na przejście do katalogu w usłudze PXE TFTP (PXEMTFTP.exe) w LANDesk Management Suite (LDMS) 8.80.1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie nazwy podkatalogu zakończonej sekwencjami '..'.

W serwerze DNS w systemie Microsoft Windows występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie pakietów DNS. Problem ten wynika z niepoprawnej poprawki dla CVE-2007-3898.

Podatność SQL injection w GForge 4.5.19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset w plikach new/index.php, news/index.php oraz top/topusers.php, który nie jest prawidłowo obsługiwany w database-pgsql.php.

Podatność SQL injection w pliku people/editprofile.php w Gforge 4.6 rc1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru skill_edit[].

W podatności CVE-2008-6187 występuje luka typu SQL injection w pliku frs/shownotes.php w Gforge w wersji 4.5.19 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr release_id.

W RaidenFTPD w wersji 2.4 build 3620 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długie polecenia CWD i MLST.

Podatność SQL injection w komponencie OwnBiblio (com_ownbiblio) w wersji 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji katalogu do index.php.

Wielokrotne podatności na przejście katalogu w pliku index.php w My PHP Indexer 1.0 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) d i (2) f.

Podatność SQL injection w komponencie Ignite Gallery (com_ignitegallery) w wersjach od 0.8.0 do 0.8.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gallery w akcji widoku do index.php.

W komponentach Mad4Joomla Mailforms (com_mad4joomla) przed wersją 1.1.8.2 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jid w pliku index.php.

W systemie NewLife Blogger w wersji 3.0 i wcześniejszych, a być może także w wersji 3.3.1, występuje podatność na atak typu SQL injection w pliku system/nlb_user.class.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka nlb3.

Podatność SQL injection w pliku sug_cat.php w IndexScript 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent_id. Jest to inny wektor niż w przypadku CVE-2007-4069.

W FCKeditor 2.2, używanym w Falt4 CMS, Nuke ET i innych produktach, występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik z sekwencjami PHP poprzedzonymi nagłówkiem ZIP, co pozwala na wykonanie dowolnego kodu.

W pliku includes/bootstrap.inc w Drupal 5.x przed wersją 5.12 oraz 6.x przed wersją 6.6, w przypadku konfiguracji serwera dla 'wirtualnych hostów opartych na IP', zdalni atakujący mogą dołączyć i wykonać dowolne pliki za pomocą nagłówka HTTP Host.

Podatność na przejście katalogu w pliku search.php w miniPortail 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lng.

Podatność typu SQL injection w komponencie KBase (com_kbase) w wersji 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w 4Site CMS w wersji 2.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login i (2) hasło w pcgi/4site.pl, (3) parametr page w print/print.shtml, (4) oraz (5) parametry s i i w portfolio/index.shtml, (6) parametr h w hotel/index.php, (7) parametr id w news/news1.shtml oraz (8) parametr th w faq/index.shtml.

Podatność CVE-2009-0639 dotyczy zdalnego dołączania plików w PHP w pliku moduli/libri/index.php w phpyabs w wersji 0.1.2. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze Azione.

Przepełnienie bufora w SUSE blinux (znanym również jako sbl) w systemach SUSE openSUSE od wersji 10.3 do 11.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z 'danymi przychodzącymi i ciągami uwierzytelniającymi'.