CVE Vulnerability Catalog

Podatność CVE-2009-0017 dotyczy komponentu drukowania w systemie Apple Mac OS X 10.4.11 i 10.5.6, gdzie csregprinter nieprawidłowo obsługuje warunki błędów. To umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora w stercie.

W systemie Mac OS X 10.5.6 występuje przepełnienie bufora w sterowniku CoreText, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany ciąg Unicode.

Asystent certyfikatów w systemie Apple Mac OS X 10.5.6 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez nieznane wektory związane z 'niebezpieczną operacją na pliku' tymczasowym.

W wersjach 2.7 i wcześniejszych programu NewsGator FeedDemon występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długi atrybut tekstowy w elemencie outline w pliku .opml.

W ZeroShell 1.0beta11 i wcześniejszych wersjach, skrypt cgi-bin/kerbynet umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze type w akcji NoAuthREQ x509List.

Przepełnienie bufora w module ARC2 biblioteki PyCrypto w wersji 2.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej długości klucza ARC2.

ProFTPD Server versions 1.3.1 through 1.3.2rc2 have an SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands via a '%' (percent) character in the username.

Podatność na przejście do katalogu w pliku export.php w Thyme 1.3 i wcześniejszych wersjach, gdy register_globals jest wyłączony, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze export_to.

Podatność SQL injection w FlexCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

W podatności CVE-2009-0531 występuje luka typu SQL injection w pliku gallery/view.asp w aplikacji A Better Member-Based ASP Photo Gallery przed wersją 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

W podatności CVE-2009-0528 występuje luka typu SQL injection w pliku frame.php w Rhadrix If-CMS w wersji 2.07 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Interfejs zarządzania siecią w urządzeniu Netgear WGR614v9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie żądania zawierającego znak zapytania ('?').

Podatność na wstrzykiwanie CRLF w SocialEngine (SE) 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą ciasteczka PHPSESSID.

Podatność SQL injection w pliku profile_comments.php w SocialEngine (SE) w wersji 2.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru comment_secure.

W Goople CMS 1.7 występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku admin/userandpass.php poprzez parametry (1) nazwa użytkownika i (2) hasło.

CVE-2008-6118 dotyczy Goople CMS w wersji 1.7, gdzie zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedin na 1.

Podatność SQL injection w pliku homepage.php w PG Job Site Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_view_id w akcji wyników.

Podatność na wstrzykiwanie SQL w komponencie EXtrovert Software Thyme (com_thyme) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event w pliku index.php.

Podatność SQL injection w pliku directory.php w Prozilla Hosting Index umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji deadlink. Jest to inny wektor niż CVE-2008-2083.

Podatność SQL injection w pliku product_details.php w wtyczce Mytipper Zogo-shop 1.15.4 dla e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr produktu.